Dr. Mohammad Doostizadeh دکتر محمد دوستی زاده Journal of Applied Research in Electrical, Computer and Energy Systems (JARECE) نشریه علمی-تخصصی تحقیقات کاربردی در برق ، کامپیوتر و سیستم های انرژی 3 10 2025 09 18 An overview of intrusion detection methods in the cloud environment مروری بر روش های تشخیص نفوذ در محیط ابری 1 27 FA Masoud Kavoosi Senior Expert Deputy of Transportation and Traffic Shiraz Municipality مسعود کاوسی کارشناس ارشد معاونت حمل و نقل و ترافیک شهرداری شیراز 2025 09 01 Cloud computing provides scalable, virtualized services to end users on demand. This model allows access to computing, storage, and software resources over the Internet, with greater flexibility and a significant reduction in investment in physical infrastructure. محاسبات ابری(Cloud Computing) خدمات مقیاس‌پذیر و مجازی‌سازی‌شده‌ای را مبتنی بر تقاضا به کاربران نهایی ارائه می‌دهد. این مدل با انعطاف‌پذیری بیشتر و کاهش قابل توجه سرمایه‌گذاری در زیرساخت‌های فیزیکی، امکان دسترسی به منابع محاسباتی، ذخیره‌سازی و نرم‌افزاری را از طریق اینترنت فراهم می‌کند. خدمات ابری معمولاً از پروتکل‌ها، استانداردها و قالب‌های شبکه‌ای شناخته‌شده (مانند HTTP/HTTPS، TCP/IP، RESTful APIها) استفاده می‌کنند و تحت نظارت مدیریت‌های مختلف (ارائه‌دهندگان ابر مانند AWS، Azure، Google Cloudقرار دارند .با وجود مزایا، مهاجرت به ابر چالش‌های امنیتی جدیدی ایجاد کرده است. اشکالات و آسیب‌پذیری‌های موجود در فناوری‌های زیربنایی و پروتکل‌های قدیمی، درهای نفوذ را به روی مهاجمان باز می‌کنند. حملات می‌توانند بر سه اصل اساسی امنیت اطلاعات (CIA Triad) تأثیر بگذارند: • دسترسی (Availability): اختلال در سرویس‌دهی مانند حملات (DDoS) • محرمانگی (Confidentiality): سرقت داده‌ها یا استراق سمع ترافیک • یکپارچگی (Integrity): تغییر غیرمجاز در داده‌ها یا پیکربندی‌ها این مقاله به بررسی نفوذهای مختلف در محیط ابری، پیشنهادهای مبتنی بر سیستم‌های تشخیص نفوذ (IDS) و سیستم‌های پیشگیری از نفوذ (IPS)، انواع و تکنیک‌های آنها، و موقعیت‌یابی مناسب این سیستم‌ها در معماری ابر برای دستیابی به امنیت در شبکه‌های نسل بعدی می‌پردازد. https://jarece.ir/downloadfilepdf/999730