💻 علوم الحاسوب

Robustness of automated intrusion responders in software-defined networks to spoofed evidence and responder starvation

تقيم هذه الورقة مدى تعرض المستجيبين الآليين للاختراق في الشبكات المعرفة برمجياً (SDN) للأدلة المزيفة وتجويع المستجيب، مبرهنةً على أنه بينما يمكن استغلال المستجيبين التقليديين كأدوات ضد المضيفين الشرعيين، فإن دفاعات محددة مثل ربط منفذ الدخول (ingress-port binding) وميزانيات القواعد (rule budgets) يمكنها التخفيف من هذه الأضرار بفعالية مع تكلفة أداء ضئيلة.

المؤلفون الأصليون: Amr H. Abdelhaliem, Mohamed Heshmat, Saddam Askar, Mohammed Tawfik

نُشر 2026-10-26

📖 4 دقيقة قراءة☕ قراءة في استراحة قهوة

CC BY 4.0

المؤلفون الأصليون: Amr H. Abdelhaliem, Mohamed Heshmat, Saddam Askar, Mohammed Tawfik

البحث الأصلي مرخَّص بموجب CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/). ✨ هذا شرح مولَّده بالذكاء الاصطناعي للبحث أدناه. لم يكتبه المؤلفون ولم يصادقوا عليه. وللتحقق من الدقة التقنية، يرجى الرجوع إلى البحث الأصلي. اقرأ إخلاء المسؤولية الكامل

في الطرق الرقمية السريعة التي تحمل رسائلنا الإلكترونية، ومقاطع الفيديو، والمعاملات المالية، ظهر نوع جديد من شرطة المرور. هؤلاء هم المستجيبون الآليون، وهي أنظمة برمجية صُممت لمراقبة علامات الخطر وحظر الأنشطة المشبوهة فوراً قبل أن تسبب ضرراً. إنهم يعملون ضمن الشبكات المعرفة بالبرمجيات (SDN)، وهي بنية حديثة حيث تُحدد قواعد الطريق بواسطة عقل مركزي بدلاً من أن تكون محفورة في كل جهاز توجيه. الوعد هنا هو السرعة والدقة: فعند رصد تهديد، يقوم النظام بتثبيت قاعدة لإيقافه في أجزاء من الثانية، وهو أمر أسرع بكثير مما يمكن لأي إنسان القيام به. ومع ذلك، تعتمد هذه السرعة على افتراض حاسم: وهو أن الأدلة التي يراها النظام حقيقية. فإذا قيل للنظام إن حزمة من البيانات جاءت من كمبيوتر معين، فإنه يفترض أن هذا الكمبيوتر هو المصدر. ولكن تماماً كما يمكن لشخص أن يرتدي قناعاً لإخفاء وجهه، يمكن لفاعل خبيث أن يزور الهوية الرقمية لبياناته، مما يجعلها تبدو وكأنها جاءت من آلة مختلفة تماماً. وهذا يثير سؤالاً خطيراً: إذا خُدع شرطي المرور بالقناع، فهل سيوقف المار البريء بدلاً من المجرم؟

لقد شرع فريق من الباحثين في اختبار هذه الثغرة تحديداً. قاموا ببناء بيئة محكومة لمعرفة ما يحدث عندما يُخدع مدافع آلي بواسطة كاذب. وتكشف أعمالهم أنه بدون ضمانات محددة، يمكن تحويل هذه الأنظمة عالية السرعة ضد الأشخاص الذين وُجدت لحمايتهم. وفي تجاربهم، استطاع كمبيوتر واحد مخترق، يتحكم فيه مهاجم، أن يزور هويته الرقمية ليجعل النظام يعتقد أن مستخدماً شرعياً كان هو مصدر الهجوم. وبناءً على هذه المعلومات الخاطئة، يقوم المستجيب الآلي بتثبيت قاعدة لحظر المستخدم البريء. كانت النتائج صارخة؛ ففي أحد السيناريوهات، خُدع مستجيب آلي تقليدي لحظر حركة مرور مشروعة في 144 حالة من أصل 216 محاولة. وكان الضرر غير متناسب؛ فمقابل كل بايت واحد من البيانات التي أرسلها المهاجم، دمر النظام ما يصل إلى 173.8 بايت من حركة المرور المشروعة. وفي اختبار آخر، خُدع النظام لقطع الوصول إلى خدمة محمية، مما أدى إلى انخفاض توافرها إلى 6DT 65.8 بالمائة فقط. لم يكن المهاجم بحاجة لأن يكون قوياً؛ بل كان يحتاج فقط إلى الكذب بشأن هويته.

كما فحص الباحثون نوعاً أحدث وأكثر تطوراً من المستجيبين يستخدم نموذج لغة، وهو نوع من الذكاء الاصطناعي يمكنه توليد قواعد معقدة. ووجدوا أنه بينما كان من الصعب خداع هذه الأنظمة الذكية، إلا أنها لم تكن محصنة. وفي عدد قليل من الحالات، تم خداع نموذج اللغة أيضاً لحظر المضيف الخطأ. والأمر الأكثر إثارة للقلق كان نوعاً مختلفاً من الفشل يسمى "التجويع" (starvation). فقد اكتشف الباحثون أن المهاجم يمكنه إشغال النظام من خلال تغيير الهوية المزيفة التي يستخدمها باستمرار. فنماذج اللغة، التي تستغرق وقتاً للتفكير وتوليد قاعدة جديدة لكل هوية جديدة، تصبح مثقلة بالأعباء. لقد قضى النظام كل وقته في معالجة الهويات المزيفة ولم يتفرغ أبداً لإيقاف هجوم حقيقي كان يحدث في نفس الوقت. وفي هذه المحاكاة، لم يتم التخفيف من الهجوم الحقيقي أبداً لأن المستجيب كان مشغولاً جداً بمطاردة الأشباح.

ولحل هذه المشكلات، اختبر الفريق أربعة دفاعات محددة صُممت لجعل النظام أكثر قوة. تمثل النهج الأكثر فعالية في ربط كل قاعدة بالموقع الفيزيائي الذي دخلت منه البيانات إلى الشبكة، بدلاً من مجرد الثقة في الاسم الرقمي المرفق بها. فإذا رأى النظام بيانات قادمة من منفذ معين في جهاز تحويل (switch)، فإنه يحظر ذلك المنفذ فقط، مما يضمن أنه حتى لو كذب المهاجم بشأن هويته، فإنه لن يستطيع إلا إيذاء نفسه أو الآخرين الذين يتشاركون معه نفس الاتصال الفيزيائي. كما أضافوا شرطاً يتطلب من النظام الانتظار والتأكد من وجود تهديد قبل اتخاذ إجراء، مما منع الإنذارات الكاذبة من التسبب في أضرار. وأخيراً، وضعوا حداً لعدد القواعد التي يمكن لمصدر واحد إطلاقها في فترة زمنية قصيرة، مما منع النظام من الغرق تحت وطأة سيل من الهويات المزيفة. وعندما جُمعت هذه الدفاعات معاً، انخفض الضرر إلى ما يقرب من الصفر. توقف النظام عن حظر المستخدمين الأبرياء ونجح في التعامل مع الهجمات الحقيقية حتى عندما حاول خصم ما تشتيت انتباهه. وكانت تكلفة هذه السلامة ضئيلة، حيث لم تضف سوى ثانية واحدة تقريباً إلى الوقت اللازم لإيقاف تهديد حقيقي.

تخلص الدراسة إلى أن أنظمة الأمن الآلية لا يمكنها الاعتماد فقط على المعلومات التي تُقدم لها. يجب أن تمتلك وسيلة للتحقق من مصدر تلك المعلومات أو الحد من الضرر إذا تعرضت للخداع. لقد أظهر الباحثون أنه من خلال فهم كيف يمكن للمهاجم استغلال ثقة النظام في الهويات الرقمية، يمكنهم بناء ضمانات تحافظ على عدم قيام شرطي المرور باعتقال الشخص الخطأ. وتوفر أعمالهم مخططاً واضحاً لجعل هؤلاء المدافعين الآليين موثوقين حقاً، مما يضمن أنه عندما يتحرك النظام، فإنه يحمي الشبكة بدلاً من أن يصبح سلاحاً بيد المجرمين أنفسهم الذين وُجد لمنعهم.

أبحاث مشابهة