تمهيد
تواجه البنى التحتية الشبكية الحديثة هجمات متزايدة التطور لا تستطيع الدفاعات الساكنة القائمة على القواعد مجاراتها بصورة كافية، فحين تتغير أنماط الهجوم باستمرار تصبح القواعد المعدة سلفًا بطيئة الاستجابة وقاصرة عن ربط إشارات متفرقة في صورة خطر واحد متماسك، وهو ما يعرض الشبكات المعرفة بالبرمجيات المعروفة اختصارًا بإس دي إن لمخاطر خاصة بفعل مركزية التحكم فيها
وتقليديًا كانت منظومات الكشف تعمل متسلسلة وبمعزل بعضها عن بعض، فيكتشف أحدها الشذوذ بينما ينتظر آخر اكتماله ليتنبأ، وثالث ليحتوي، فتضيع بين المراحل ثوان حاسمة وتتضارب القرارات أحيانًا، وقد يقترح كل نظام قاعدة إنفاذ لا تراعي ما فعله سواه، فتنشأ تذبذبات في سياسات الشبكة تربك التشغيل وربما فتحت ثغرات جديدة
وتقترح هذه الدراسة تجاوز منطق الأداة الواحدة إلى إطار متعدد الطبقات يكشف الشذوذ ويخفف أثره بصورة متكاملة، بحيث تعمل الكشف والتنبؤ والاحتواء بالتوازي لا بالتتابع كما في المقاربات التقليدية، وتترابط نتائجها عبر آلية موحدة لتسجيل المخاطر تنسق إنفاذ السياسات في مستوى البيانات
أولًا: أهداف الدراسة ومنهجيتها
هدفت الدراسة إلى بناء إطار متعدد الطبقات لكشف الشذوذ والتخفيف منه في بيئات الشبكات المعرفة بالبرمجيات، يدمج الكشف والتنبؤ والاحتواء في منظومة واحدة متناسقة بدل أدوات منفصلة تعمل كل منها على حدة
وتكون الإطار من أربع منظومات فرعية متكاملة، هي منظومة إدارة ودفاع مدمجة بالتجزئة الدقيقة، ووحدة فحص عميق للحزم تكيفية تجمع الشبكات الالتفافية وشبكات الذاكرة طويلة وقصيرة المدى وآلية الانتباه، وإطار هجين تكيفي للتنبؤ بالهجمات السيبرانية، وخط معالجة لتحليل السجلات مدفوع بالذكاء الاصطناعي، وتعمل المنظومات بالتوازي وتربط نتائجها عبر آلية مشتركة لتسجيل المخاطر تنسق إنفاذ السياسات عبر مستويات بيانات متوافقة مع بروتوكول أوبن فلو ومعيار بي فور، ودُربت جميع الوحدات بالتعلم الاتحادي حفاظًا على محلية البيانات مع تحسين مستمر للنموذج الشامل، وقُيّم الأداء تجريبيًا مع دراسة استبعاد تعزل مساهمة التكامل ذاته
ثانيًا: أبرز النتائج
أظهر التقييم التجريبي أداء واعدًا على مستوى المنظومات الفرعية، إذ حققت منظومة التجزئة الدقيقة دقة كشف بلغت 94.3 في المئة مع عزل كامل لحركة المرور خلال 10.1 ثانية، وحققت وحدة الفحص العميق للحزم دقة تصنيف بلغت 98.9 في المئة بزمن استدلال قدره 14 مللي ثانية متفوقة على نموذجي آلات المتجهات الداعمة والذاكرة طويلة وقصيرة المدى في حركة المرور المشفرة، وحقق إطار التنبؤ بالهجمات دقة كشف بلغت 98.4 في المئة بمتوسط زمن استجابة قدره 7.2 مللي ثانية على مجموعة بيانات سي آي سي آي دي إس 2017
وأثبتت دراسة الاستبعاد أن التكامل نفسه عنصر حاسم في الأداء، فإزالة طبقة التنسيق مع الإبقاء على الكاشفات الأربعة خفضت الدقة من 0.892 إلى 0.634 ورفعت معدل الإيجابيات الخاطئة من 0.031 إلى 0.436، ورفعت ذروة تثبيت القواعد من 22.3 إلى 98.4 قاعدة في الثانية وزادت أحداث التذبذب بمقدار رتبتين عشريتين، كما تجاوز الإطار المتكامل أقوى منظوماته الفرعية منفردة التي بلغت دقة 0.831 بمعدل إيجابيات خاطئة قدره 0.117، وقد أُخذت هذه الأرقام من التنفيذ المرجعي المنشور عبر حملة اصطناعية وتُعرض منفصلة عن قياسات المكونات
ثالثًا: دلالات الدراسة وتطبيقاتها
تجسد النتائج مجتمعة تحسينات قابلة للقياس على المقاربات أحادية النموذج في سلامة الكشف وزمن الاستجابة وكفاءة الموارد والامتثال للخصوصية، فالتعلم الاتحادي يسمح بتحسين النماذج دون نقل البيانات من مواقعها، والتنسيق المركزي للمخاطر يمنع تضارب القواعد وتذبذبها الذي ظهر بوضوح عند غيابه، وهي دلالات تصميمية تهم كل من يبني دفاعات للشبكات المعرفة بالبرمجيات
وعلى المستوى التطبيقي يقدم الإطار نموذجًا قابلًا للنشر في بيئات شبكية حديثة تتطلب كشفًا سريعًا واحتواءً آليًا متناسقًا، مع التنبيه إلى أن أرقام التكامل مستمدة من حملة اصطناعية في التنفيذ المرجعي، فتظل الحاجة قائمة إلى اختبارات ميدانية أوسع على حركة مرور حقيقية للتحقق من ثبات الأداء خارج ظروف التجربة
وفي المقابل ينبه ارتفاع ذروة تثبيت القواعد عند غياب التنسيق إلى أن كلفة الفوضى تشغيلية لا دقّية فقط، فالشبكة التي تُغرق بقواعد متضاربة تدفع ثمنًا من استقرارها وأدائها، وهو ما يجعل طبقة التنسيق بنية حوكمة لا مجرد محسّن هامشي
وخلاصة القول إن الدراسة قدمت إطارًا متعدد الطبقات من أربع منظومات متكاملة لكشف الشذوذ والتخفيف منه في الشبكات المعرفة بالبرمجيات، يعمل فيه الكشف والتنبؤ والاحتواء بالتوازي تحت تنسيق موحد للمخاطر، فحقق دقات كشف مرتفعة وأثبتت دراسة الاستبعاد أن التكامل ذاته مصدر رئيس لتفوقه على منظوماته منفردة وعلى المقاربات التقليدية
