ساناز الماسی - دانشجوی کارشناسی ارشد نرم افزار دانشگاه علم و صنعت ایران
محمدرضا کنگاوری - استادیار دانشگاه علم و صنعت ایران

با وجود اهمیت حفظ امنیت اطلاعات در بانک های اطلاعاتی در سال های اخیر، مکانیزم های بازیابی سیستم های کنونی مدیریت بانک اطلاعات، به منظور شناسایی و بازیابی اثرات ناشی از تراکنش های غیر مجاز انجام شده ناکافی به نظر می رسد. سیستم های بانک اطلاعات مقاوم در برابر نفوذ، با خصوصیاتی متفاوت با سیستم های امنیتی سنتی، این سیستم ها را در هنگام مواجه با حملات قادر به حفظ عملکرد عملیاتی خود می سازد. در این مقاله، با تاکید بر رخداد حملات توسط تراکنش های بدخواه، معماری های موجود برای ایجاد سیستم های بانک اطلاعات مقاوم در برابر نفوذ بررسی شده و معماری جدیدی برای ایجاد سیستم های بانک اطلاعات مقاوم در برابر نفوذ ارایه شده است. در معماری پیشنهادی با بهره گیری از یک بانک اطلاعاتی مجازی و ذخیره سازی الگوهای نفوذی شناخته شده در مخزن مدل به صورت مجزا، از این اطلاعات به منظور تحقق حداقل نرخ بروز خطا و حفظ جامعیت، امنیت و نفوذ ناپذیری بانک اطلاعاتی در برابر نفوذهای کاربری استفاده می شود. هدف از ارایه این معماری، رسیدن به مطلوب ترین و بهینه ترین سطح مقاومت در برابر تهاجمات وارده بر بانک اطلاعاتی است تا در نتیجه آن تحمل پذیری نفوذ و قابلیت اعتماد مناسبی برای بانک اطلاعاتی حاصل شود.

امنیت بانک اطلاعاتی، سیستم های بانک اطلاعات مقاوم در برابر نفوذ، قابلیت اعتماد، قابلیت تحمل پذیری نفوذ