تعتبر أنظمة الكشف عن التسلل (IDS) المعتمدة على نماذج اللغة الكبيرة (LLMs) محور اهتمام متزايد في مجال أمن الشبكات، حيث تسعى إلى توفير مراقبة أمنة وفعالة. ومع ذلك، فإن قوة هذه الأنظمة ضد تلاعب المرور المفترض يبقى موضع اختبار وتجريب. في هذا السياق، تم تطوير تقنية جديدة تُعرف باسم سلاسة عشوائية الواعية بحركة المرور (TA-RS).

تعمل هذه التقنية كوسيلة دفاع موثوقة وغير معتمدة على أي مصنف، حيث تقوم بحقن ضوضاء جوسية بشكل حصري في المساحة الفرعية القابلة للتحكم المباشر من قبل المخترق، وذلك خلال عمليات التدريب والتصديق. هذه الطريفة تعمل على مواءمة توزيع الضوضاء مع المساحة القابلة للتحكم من قبل المخترق، مما يعزز من فعالية النظام.

تشير النتائج إلى أن التطبيقات التقليدية للسلاسة العشوائية على أنظمة الكشف عن التسلل المُدربة بشكل نظيف تؤدي إلى دقة معتمدة ضعيفة، حيث تتراوح النسب بين 14% و33%. لكن مع تطبيق الضوضاء، تزداد الدقة بشكل ملحوظ لتصل إلى 68-100% على مجموعتين من ثلاث مجموعات مرجعية تمت الاختبار عليها، بما في ذلك مجموعات البيانات CIC-IDS-2018 وHIKARI-2021.

تحل TA-RS تحديات كبيرة، حيث تتراوح دقة التصديق المعتمدة بين 55% و100%، وتفوق المراكز الوسطى لنسب التصديق المعدلة نسب الرقابة التقليدية. كما تم إثبات أن فعالية هذه التقنية تزداد عند زيادة تحجيم الضوضاء، مما يعكس التحسين الملحوظ المذكور.

بينما يُظهر البحث حالة فشل تحت إعداد تدريب افتراضي، فإنه يظهر أيضًا إمكانية التعافي وبلوغ مستويات أعلى من الدقة عند زيادة الضوضاء المدخلة، مما يساعد في تطوير استراتيجيات جديدة لمواجهة التحديات الأمنية في العالم الرقمي. هل أنتم مهتمون بمستقبل أنظمة كشف التسلل؟ شاركونا آراءكم!