💻 computer science

Intent-based Security Management Using the TM Forum TR292I Security Ontology

تقترح هذه الورقة إطار عمل أمنيًا مستقلاً قائمًا على النوايا، يستفيد من أنطولوجيا الأمن (TM Forum TR292I) ومنطق الوصف لتحييد التهديدات ديناميكيًا في بنى الحوسبة السحابية الأصلية المعقدة لشبكات 5G-Advanced و6G مع موازنة الحماية مع قيود الموارد، وقد تم التحقق من ذلك من خلال التخفيف الآلي لهجوم حجب الخدمة الموزعة (DDoS) على شريحة محطة قاعدة (gNB).

المؤلفون الأصليون: Loay Abdelrazek

نُشر 2026-05-28

📖 4 دقيقة قراءة☕ قراءة في استراحة قهوة

CC BY 4.0

المؤلفون الأصليون: Loay Abdelrazek

البحث الأصلي مرخَّص بموجب CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). ✨ هذا شرح مولَّده بالذكاء الاصطناعي للبحث أدناه. لم يكتبه المؤلفون ولم يصادقوا عليه. وللتحقق من الدقة التقنية، يرجى الرجوع إلى البحث الأصلي. اقرأ إخلاء المسؤولية الكامل

تخيل أنك مدير لمدينة ضخمة ومستقبلية، مكونة بالكامل من مبانٍ رقمية (شبكة الـ 5G/6G). في الماضي، كان لديك فريق من حراس الأمن الذين يتجولون بملفات ورقية، يفحصون كل باب يدوياً ويغيرون الأقفال كلما رأوا شخصاً مشبوهاً.

المشكلة هي أن هذه المدينة تتغير بسرعة كبيرة جدًا. فالمباني تظهر وتختفي في أجزاء من الثانية، و"الأشرار" (المخترقون) يهاجمون من كل جانب في وقت واحد. وبحلول الوقت الذي يدرك فيه الحارس البشري ما يحدث ويقوم بتغيير القفل، تكون المدينة قد تعرضت للاختراق بالفعل.

تقترح هذه الورقة طريقة جديدة لإدارة هذه المدينة: نظام ذاتي الحماية مدفوع بـ "النية" (Intent).

إليك كيف تشرح الورقة هذا الحل، مقسماً إلى مفاهيم بسيطة:

1. المشكلة: عنق الزجاجة "اليدوي"

في الشبكات الحديثة، كل شيء مرن ومتغير. إن قاعدة أمنية تقول "احظر حركة المرور من عنوان IP محدد هذا" تصبح عديمة الفائدة إذا كان هذا العنوان يتغير كل ثانية.

الطريقة القديمة (الأمرية - Imperative): إخبار الكمبيوتر: "إذا رأيت (س)، افعل (ص)". وهذا ينكسر عندما يتغير شكل الشبكة.
الطريقة الجديدة (التصريحية/النية - Declarative/Intent): إخبار الكمبيوتر: "أريد أن تكون المدينة آمنة، وأريدها أن تظل سريعة". أنت لا تخبره كيف يفعل ذلك؛ بل تخبره فقط بالنتيجة التي تريدها.

2. الحل: "قاموس الأمن" (TR292I Ontology)

لجعل الكمبيوتر يفهم "نيتك"، يجب أن يتحدث الجميع نفس اللغة. لقد ابتكر المؤلفون معياراً جديداً للقاموس يسمى TM Forum TR292I.

فكر في هذا كـ "مترجم عالمي" يسمح للأنظمة الأمنية المختلفة (من شركات مختلفة) بفهم بعضها البعض.
هو يحدد ماهية "التهديد"، وما هي "الهدف الأمني"، وما هي "الأداة الأمنية"، باستخدام هيكل رياضي صارم (مثل نظام أرشفة منظم للغاية).

3. العقل المدبر: "وظيفة إدارة النية" (IMF)

هذا هو البرنامج الذكي الذي يعمل كعقل يجلس في المنتصف.

يستمع: يسمع هدفك: "حافظ على أمان الشبكة، ولكن لا تبطئ سرعتها".
يمسح: يمسح المدينة في الوقت الفعلي ليرى أين يحدث الهجوم.
يقرر: يختار تلقائياً أفضل أداة لحل المشكلة دون سؤال البشر.

4. عملية التوازن: الأمان مقابل السرعة

هذه هي الخدعة الأهم في الورقة. عادةً ما يؤدي الأمن إلى إبطاء العمل (مثل نقاط التفتيش الأمنية الثقيلة).

النظام يحتوي على "آلة حاسبة" مدمجة. قبل أن يختار النظام أداة أمنية، يسأل نفسه: "كم ستؤدي هذه الأداة إلى إبطاء الشبكة؟"
القاعدة: إذا كانت الأداة الأمنية سريعة جداً في إيقاف المخترق ولكنها تبطئ الشبكة بشكل كبير (مما ينتهك وعد السرعة)، فإن النظام يرفضها.
هو يختار فقط الأداة التي توقف الهجوم وتحافظ في الوقت نفسه على سرعة الشبكة بما يكفي لإرضاء العملاء.

5. اختبار من الواقع: سيناريو "الطائرة بدون طيار" (الدرون)

اختبرت الورقة هذا باستخدام قصة حول شبكة تتحكم في طائرات صناعية بدون طيار (Drones).

الهجوم: بدأ مخترق في إغراق إشارات التحكم الخاصة بالطائرات (هجوم DDoS).
الهدف: إيقاف الهجوم في أقل من 50 مللي ثانية، ولكن دون إضافة أكثر من 20 مللي ثانية من التأخير إلى الإشارة.
الاختيار: كان أمام النظام خياران:
1. الخيار (أ) (الدرع الثقيل): يوقف الهجوم فوراً (10 مللي ثانية) ولكنه يبطئ الشبكة بمقدار 35 مللي ثانية. النتيجة: مرفوض! لأنه ينتهك قاعدة السرعة.
2. الخيار (ب) (الفلتر الذكي): يوقف الهجوم في 30 مللي ثانية ويبطئ الشبكة بمقدار 15 مللي ثانية فقط. النتيجة: مقبول! لأنه يلبي قواعد الأمان والسرعة معاً.
النتيجة: اختار النظام الخيار (ب) تلقائياً وأوقف الهجوم دون أن يلمس البشر لوحة المفاتيح أبداً.

الملخص

تجادل الورقة بأننا لم نعد نستطيع الاعتماد على البشر لضبط الإعدادات الأمنية يدوياً لشبكات الـ 5G والـ 6G سريعة الحركة. بدلاً من ذلك، نحتاج إلى نظام:

يفهم هدفاً رفيع المستوى ("كن آمناً، وابقَ سريعاً").
يستخدم قاموساً مشتركاً للتحدث مع الآلات المختلفة.
يحسب تلقائياً المقايضات بين الأمان والسرعة.
يعالج المشكلات فوراً من تلقاء نفسه.

يزعم المؤلفون أن هذا النهج يجعل الشبكات "ذاتية الحماية"، مما يسمح لها بمواجهة الهجمات المعقدة مع الحفاظ على استمرار الخدمة بسلاسة للجميع.

ملخص تقني: إدارة الأمن القائمة على النوايا باستخدام أنطولوجيا TM Forum TR292I الأمنية

بيان المشكلة

تواجه بنى الاتصالات السحابية الحديثة من الجيل الخامس المتقدم (5G-Advanced) والجيل السادس (6G) الناشئة تعقيداً فائقاً غير مسبوق، يتميز بتضاريس هيكلية متغيرة، ونواقل تهديد متعددة الطبقات، وبيئات مجزأة (مثل الـ Open RAN). تعتمد إدارة الأمن التقليدية على التكوينات الأمرية اليدوية (على سبيل المثال: "إذا تحقق الشرط أ، فقم بالإجراء ب"). وفي الشبكات المعرفة بالبرمجيات (SDN) الديناميكية، حيث يمكن لمكونات مثل الوحدة المركزية (O-CU) أن تتوسع أو تنتقل لحظياً، تصبح القواعد الثابتة عبئاً؛ فهي تتسبب في فجوات زمنية حادة، مما يجعل الأمن غافلاً عن تغيرات التضاريس، أو قد يتسبب دون قصد في حرمان الخدمة (DoS) ذاتي المنشأ عبر قطع حلقات التحكم الحيوية. إن عدم قدرة المهندسين البشريين على تحليل وتحديث ونشر التكوينات عبر آلاف المواقع الخلوية في الوقت الفعلي يترك الشبكات عرضة لهجمات معقدة ومتعددة المراحل تفوق آليات الاستجابة التقليدية.

المنهجية

تقترح الورقة إطار عمل إعلاني، ذاتي الحماية، يتمحور حول أنطولوجيا TM Forum TR292I الأمنية الإصدار 4.0.0. ينقل هذا النهج إدارة الأمن من التكوين الأمري إلى إدارة الحالة الإعلانية المدفوعة بـ وظيفة إدارة النوايا (IMF).

التصميم المعماري الأساسي

الأساس الأنطولوجي: تعمل أنطولوجيا TR292I v4.0.0 على توسيع النموذج المشترك للنوايا (ICM) الخاص بـ TM Forum باستخدام مفردات إطار وصف الموارد (RDFS) خفيفة الوزن. يهدف هذا الخيار التصميمي إلى تجنب العبء الحسابي لمعالجات لغة الويب الأنطولوجية (OWL) الثقيلة، مما يضمن الملاءمة لحلقات الحافة (edge loops) في الاتصالات التي تتطلب استجابة في أجزاء من الملي ثانية.
التجريد الدلالي: يقوم النموذج بفصل الأهداف الأمنية الوظيفية عالية المستوى عن قدرات الإنفاذ التقنية. وتشمل الفئات الرئيسية ما يلي:
- sec:Asset (الأصل): يمثل الموارد المنطقية أو الفيزيائية (مثل شرائح gNB) كفئات فرعية من icm:Target.
- sec:AttackSurface (سطح الهجوم): يربط صراحةً نواقل التعرض (مثل واجهات مستوى التحكم) بالأصول.
- sec:SecurityExpectation (التوقع الأمني): ينقسم إلى توقعات الحماية (الأهداف الوظيفية مثل السرية) وتوقعات الأداء (القيود غير الوظيفية مثل زمن الانتقال/الكمون).
- sec:SecurityCapability (القدرة الأمنية): ينمذج التدابير المضادة (الوقائية، الكشف، التخفيف) ويعلن صراحةً عن تكاليف مواردها عبر خاصية sec:impactOnResource.
التنفيذ بالحلقة المغلقة: تستقبل وظيفة إدارة النوايا (IMF) نوايا المشغل، وتقرأ السياق التشغيلي في الوقت الفال، وتقوم برسم خرائط لتغييرات التكوين اللازمة. وإذا انحرفت البيئة عن الحالة المنشودة، يقوم النظام بإعادة حساب مسار المعالجة ديناميكياً دون تدخل بشري.

محرك التحسين

يصيغ النظام الامتثال لنوايا الأمن كـ مسألة تحسين متعددة القيود. عند اكتشاف تهديد، تختار وظيفة إدارة النوايا (IMF) القدرة التخفيفية ( $c^*$ ) من خلال تقليل وقت الاستجابة مع تلبية قيدين:

قيد الوقت: يجب أن يكون وقت التخفيف ضمن الحد الأقصى لوقت المعالجة المقبول ( $P_{max}$ ).
قيد الموارد: يجب ألا يتجاوز تأثير المورد ( $I_{value}$ ) للقدرة على الموارد الحرجة (مثل زمن انتقال الشبكة) عتبة تدهور الأداء ( $V_{ceiling}$ ) المحددة في اتفاقيات مستوى الخدمة (SLAs) النشطة.

المساهمات الرئيسية

تحدد الورقة ثلاث مساهمات رئيسية:

تصميم نموذج ميتا (Meta-Model) أمني معياري: تقديم أنطولوجيا TR292I v4.0.0، التي توفر أول مفردات مجال دلالية شاملة للأمن القائم على النوايا. وهي تفصل التوقعات الوظيفية عن التدابير المضادة الفيزيائية وتوحد الفهم الهيكلي للتهديدات عبر الأنظمة متعددة الموردين.
صياغة التحسين متعدد القيود: محرك منطقي رسمي يضمن عدم انتهاك الإجراءات الأمنية لاتفاقيات مستوى الخدمة للمستهلكين. فهو ينمذج صراحةً المقايضة بين سرعة تحييد التهديد وبين العبء الموردي (زمن الانتقال، الحوسبة) الذي تفرضه الإجراء المضاد.
جولة استعراض التحقق الدلالي الرسمي: تحقق هيكلي من المعمارية باستخدام سيناريو تخفيف هجوم حجب الخدمة الموزع (DDoS) في الوقت الفعلي على محطة قاعدة (gNB) افتراضية. يوضح هذا قدرة النظام على حل صراعات القيود أثناء التشغيل باستخدام معالجة الرسوم البيانية لـ SPARQL والمنطق الوصفي.

النتائج والتحقق

تتحقق الورقة من النموذج من خلال دراسة حالة مفاهيمية تتضمن هجوم DDoS على شريحة شبكة 5G تدعم طائرات بدون طيار صناعية.

السيناريو: تتطلب نية ما تحييد التهديد في غضون 50 مللي ثانية مع الحد من عقوبات زمن الانتقال إلى 20 مللي ثانية.
التنفيذ:
- المرشح (أ) (إعادة توجيه DPI): يوفر سرعة تخفيف قدرها 10 مللي ثانية ولكنه يتسبب في عقوبة زمن انتقال قدرها 35 مللي ثانية. يستبعد النظام هذا المرشح لأنه ينتهك سقف الـ SLA البالغ 20 مللي ثانية.
- المرشح (ب) (خنق الحافة - Edge Throttling): يوفر سرعة تخفيف قدرها 30 مللي ثانية مع عقوبة زمن انتقال قدرها 15 مللي ثانية. هذا المرشح يستوفي كلاً من قيد الوقت ( $30 \le 50$ ) وقيد الموارد ( $15 \le 20$ ).
النتيجة: تختار وظيفة إدارة النوايا (IMF) بشكل مستقل المرشح (ب)، مما يؤدي إلى تفعيل عملية خنق الطلبات عند الحافة ديناميكياً. نجح النظام في تحييد عاصفة الإشارات مع الحفاظ على سلامة اتفاقية مستوى الخدمة (SLA)، مما أثبت القدرة على حل الصراعات دون تدخل بشري.

الأهمية والادعاءات

تدعي الورقة أن تصميم وتوحيد أنطولوجيا TM Forum TR292I v4.0.0 يوفر لصناعة الاتصالات المخطط اللازم للانتقال من التكوينات الأمرية الهشة التي تعتمد على العنصر البشري إلى العمليات ذاتية الحماية.

من خلال توسيع النموذج المشترك للنوايا (ICM) بمخطط متوافق مع RDFS وخفيف الوزن، يتيح الإطار للحلقات ذاتية التشغيل:

تقييم المواقف الأمنية ورسم خرائط محيطات الهجوم بشكل إعلاني.
تفعيل الضوابط التقنية مع الموازنة صراحةً بين الحماية الوظيفية والآثار الموردية غير الوظيفية.
ضمان امتلاك أنظمة 5G-Advanced وأنظمة 6G الناشئة للأتمتة، والقابلية للتوسع، والتوافقية بين الموردين المتعددين المطلوبة للدفاع عن التضاريس الشبكية المجزأة ضد مشاهد التهديدات المعقدة.

يضع المؤلفون هذا العمل كخطوة حاسمة في جسر الفجوة الهيكلية بين سيولة معماريات الشبكات الحديثة وجمود فرض الأمن التقليدي، مما يضمن بقاء الأمن فعالاً حتى مع تغير تضاريس الشبكة لحظياً.