كشف تهديدات البرمجة النصية عبر المواقع: منهج الرسم البياني ثنائي الأجزاء مع التعلم العميق التجميعي لكشف معزز

تعد هجمات البرمجة النصية عبر المواقع مصدرًا شائعًا للثغرات في تطبيقات الويب، إذ يستغل المهاجم حقن نصوص برمجية خبيثة تنفذ في متصفحات الضحايا بما يهدد بياناتهم وجلساتهم، وتستلزم طبيعة هذه الهجمات المتطورة آليات كشف قابلة للتوسع قادرة على مواكبة التنويعات المتجددة في حمولات الهجوم وأساليب تمويهها، فالمهاجمون يطورون باستمرار طرق إخفاء تجعل التوقيعات التقليدية والكلمات المفتاحية البسيطة قاصرة عن رصد الحمولات المعقدة والمموهة

وفي هذا السياق تقترح الدراسة طريقة جديدة تقوم على استخراج السمات بمنهج الرسم البياني ثنائي الأجزاء مقترنًا بمصنف تعلم تجميعي، في محاولة لالتقاط البنية الداخلية للحمولة الخبيثة وعلاقات مكوناتها بدل التعامل معها سلسلة نصية مسطحة، بما يرفع قدرة الكشف إلى مستوى يوازي تطور أساليب الهجوم نفسها

أولًا: أهداف الدراسة ومنهجيتها

هدفت الدراسة إلى تطوير طريقة أكثر دقة وقابلية للتوسع لكشف هجمات البرمجة النصية عبر المواقع، وتقوم الطريقة المقترحة على نموذج رسم بياني ثنائي الأجزاء مستحدث تمثل فيه الحمولات المجموعة الأولى بينما تمثل الكلمات المكونة للحمولات المجموعة الثانية، ويتيح هذا التمثيل استخراج التبعيات البنيوية والسياقية بحيث يستطيع النموذج التعرف إلى حمولات الهجوم المعقدة والمموهة، ويعتمد التصنيف على مصنف تعلم تجميعي يضم الشبكات العصبية الالتفافية وشبكات الذاكرة طويلة وقصيرة المدى ووحدات البوابة المتكررة مجتمعة بما يوظف نقاط قوة كل بنية في معالجة جوانب مختلفة من السمات المستخرجة

ثانيًا: أبرز النتائج

1- تجاوزت الطريقة المقترحة أحدث الطرق القائمة محققة دقة كشف بلغت 99.97 في المئة، وهي نسبة تضعها في صدارة أنظمة كشف هجمات البرمجة النصية عبر المواقع المبلغ عنها

2- أظهرت الطريقة قدرة متزايدة بدرجة ملموسة على كشف تنويعات الحمولات المعقدة، بفضل توظيفها أنماط التواجد المشترك والاعتماد المتبادل بين الأجزاء الصغيرة للحمولة الذي يتيحه اعتماد السمات ثنائية الأجزاء

3- حسنت الطريقة إلى جانب الدقة درجة الإف واحد والاستدعاء والدقة النوعية المرتبطة بمثل هذه الأساليب، بما يعني توازنًا أفضل بين ضبط الهجمات الحقيقية وتقليل الإنذارات الكاذبة

4- أبرزت النتائج قابلية التمثيل القائم على الرسوم البيانية للتكيف مع تطبيقات الأمن السيبراني عمومًا، وامكانية دمج المصنفات التجميعية وهندسة السمات الراقية في نظام كشف دقيق وقابل للتوسع

ثالثًا: دلالات الدراسة وتطبيقاتها

تنفتح نتائج الدراسة على تطبيقات مباشرة في حماية تطبيقات الويب، إذ يمكن إدماج الطريقة المقترحة في جدران حماية تطبيقات الويب وأنظمة كشف التسلل لرفع حساسية الرصد أمام الحمولات المموهة، كما تفيد فرق الأمن السيبراني بمنهجية تمثيل قابلة للنقل إلى أنواع أخرى من الهجمات النصية، وتدعو دراسات لاحقة إلى اختبار الطريقة على بيانات حركة حقيقية متنوعة وقياس كفاءتها الزمنية عند النشر واسع النطاق في بيئات الإنتاج

وتتطور هجمات البرمجة النصية عبر المواقع باستمرار في أساليب تمويهها، فيلجأ المهاجمون إلى تشفير أجزاء من الحمولة وتجزئتها وإعادة ترتيبها بما يكسر أنماط التوقيعات التي تعلمتها أجيال سابقة من أنظمة الكشف، ولهذا اتجهت البحوث الحديثة إلى تمثيلات أعمق بنية من مجرد تتابع الرموز، تمثيلات تلتقط العلاقات بين مكونات الحمولة كما تلتقط النماذج اللغوية العلاقات بين كلمات الجملة، ويمثل الرسم البياني ثنائي الأجزاء أحد هذه الاتجاهات الواعدة لأنه يفصل بين الحمولات ووحداتها المعجمية ثم يربطهما بشبكة علاقات قابلة للتعلم

ويضيف التعلم التجميعي طبقة ثانية من القوة، فبدل الاعتماد على مصنف واحد بمنظوره الواحد تجمع الطريقة بين بنى شبكية متكاملة تلتقط السمات المحلية والتسلسلية والمترابطة زمنيًا، فيصحح كل مصنف أخطاء الآخرين عند التصويت المشترك، وهو ما يفسر القفزات المتكررة في الدقة التي تسجلها الأنظمة التجميعية في مهام الأمن السيبراني مقارنة بالنماذج المفردة

وخلاصة القول إن تزاوج التمثيل بالرسم البياني ثنائي الأجزاء مع مصنف تعلم عميق تجميعي قدم نظامًا فائق الدقة لكشف هجمات البرمجة النصية عبر المواقع، بما يثبت قيمة هندسة السمات البنيوية في مواجهة الهجمات المتطورة