أدى الاستخدام المتزايد لبروتوكول نقل قياسات قوائم الرسائل المعروف اختصارًا بإم كيو تي تي في إنترنت الأشياء الطبية إلى طلب مرتفع على أنظمة فعالة لكشف التسلل، فهذا البروتوكول خفيف الوزن ينقل بيانات الأجهزة الطبية المتصلة وقياسات المرضى الحيوية عبر الشبكات، وأي اختراق له قد يعرض سلامة الاتصالات الصحية وخصوصية البيانات الطبية لخطر حقيقي، ومن ثم أصبح بناء أنظمة كشف قادرة على تمييز حركة المرور الخبيثة من السليمة بدقة عالية أولوية بحثية في أمن الرعاية الصحية الرقمية
وتواجه أنظمة كشف التسلل التقليدية صعوبة في التعامل مع أنماط الهجمات المتنوعة والمتطورة التي تستهدف هذا البروتوكول تحديدًا، ما يدفع الباحثين نحو أبنية التعلم العميق الهجينة التي تجمع بين استخراج السمات المحلية من حركة المرور والتقاط الارتباطات بعيدة المدى بينها، وهي المقاربة التي تتبناها هذه الدراسة في إطار مخصص لطبيعة البروتوكول وخصائص هجماته
أولًا: أهداف الدراسة ومنهجيتها
هدفت الدراسة إلى اقتراح نظام لكشف التسلل خاص ببروتوكول إم كيو تي تي يوظف بنية تعلم عميق هجينة تتكون من شبكة عصبية التفافية أحادية البعد مقترنة بآلية انتباه ذاتي متعدد الرؤوس، إذ يتولى مكوّن الالتفاف استخراج سمات حركة المرور المحلية بينما تلتقط آلية الانتباه الذاتي متعدد الرؤوس الارتباطات بعيدة المدى بين السمات، وقيّم المقترح على مجموعة بيانات سي آي سي إنترنت الأشياء الطبية لعام 2024 مع التركيز على سيناريوهات هجمات البروتوكول التي صيغت بوصفها مسألة تصنيف ثنائي، إذ دُمجت خمسة متغيرات متميزة من هجمات البروتوكول في فئة هجوم واحدة مقابل حركة المرور السليمة، وشملت هذه المتغيرات إغراق الاتصال بحجب الخدمة وإغراق الاتصال الموزع وإغراق النشر وإغراق النشر الموزع والبيانات المشوهة الصياغة
ثانيًا: أبرز النتائج
1، حقق النموذج المقترح دقة تصنيف بلغت 99.40 في المئة في اختبارات الأداء على مجموعة البيانات المستخدمة، ما يدل على قدرته العالية على التمييز بين حركة المرور السليمة والهجمات المستهدفة للبروتوكول
2، بلغ مقياس إف 1 للنموذج 99.52 في المئة، وهو ما يعكس توازنًا قويًا بين دقة التنبؤ بالهجمات واستدعائها دون إفراط في أحدهما على حساب الآخر
3، سجل مؤشر المساحة تحت المنحنى قيمة قدرها 0.9998، وهي قيمة شبه مكتملة تؤكد قوة الإطار المقترح في فصل فئتي الهجوم وحركة المرور السليمة عبر عتبات التصنيف المختلفة
ثالثًا: دلالات الدراسة وتطبيقاتها
تشير هذه النتائج إلى أن الإطار المقترح يقدم معيارًا مرجعيًا قويًا للاتصالات الصحية الآمنة، وأنه قادر على التعرف بنجاح على تهديدات بروتوكول إم كيو تي تي في شبكات إنترنت الأشياء الطبية، وهو ما يفتح المجال أمام مطوري أنظمة الحماية في المستشفيات ومنصات الرعاية عن بعد لاعتماد أبنية هجينة مماثلة في حماية الأجهزة الطبية المتصلة، كما يفيد هذا العمل الباحثين العرب وطلاب الدراسات العليا في أمن المعلومات والذكاء الاصطناعي عند بناء أنظمة كشف تسلل واعية بخصوصية البروتوكولات المستخدمة في البيئات الصحية، مع ما يتطلبه ذلك من اختبارات لاحقة على بيانات واقعية متنوعة للتحقق من التعميم
وتتطلب حماية شبكات إنترنت الأشياء الطبية يقظة خاصة لأن الأجهزة المتصلة فيها تتعامل مع بيانات صحية شديدة الحساسية وتعمل أحيانًا بموارد حوسبية محدودة تجعل تشغيل حلول حماية ثقيلة أمرًا صعبًا، كما أن بروتوكولات الاتصال خفيفة الوزن صممت أصلًا للكفاءة في استهلاك الطاقة وعرض النطاق لا للأمن الشامل، وهو ما يفسر اهتمام الباحثين ببناء طبقات كشف ذكية تعمل إلى جانب البروتوكول وترصد الأنماط الشاذة في حركة المرور دون إعاقة الخدمة الطبية أو تأخير وصول البيانات الحيوية إلى فرق الرعاية
وخلاصة القول إن الجمع بين الشبكات الالتفافية وآلية الانتباه الذاتي متعدد الرؤوس أنتج نظامًا عالي الدقة لكشف هجمات بروتوكول إم كيو تي تي في إنترنت الأشياء الطبية، ويمثل خطوة عملية نحو اتصالات صحية أكثر أمانًا في ظل التوسع المتسارع للأجهزة الطبية المتصلة
