موضوع تز کارشناسی ارشد

با توجه به قطعی اینترنت مجبور شدم کمک بیشتری به دانشجویانم در مقطع کارشناسی ارشد داشته باشم . در خلال این موارد ، موضوعات مختلفی برای تز رو بررسی کردیم . اونهایی که دانشجوها بنا به دلیلی انتخاب نکردن رو اینجا میگذارم

تشخیص حملات پیشرفته پایدار (APT) با استفاده از مدل‌سازی گراف رفتاری و ترکیب Graph Neural Networks و مدل‌های زبانی بزرگ



در این پژوهش، هدف توسعه یک سیستم پیشرفته برای شناسایی حملات پیچیده و APT با ترکیب تحلیل گراف و مدل‌های زبانی بزرگ است. سامانه‌های امنیتی سنتی معمولاً رویدادها را جداگانه تحلیل می‌کنند و به همین دلیل در برابر حملاتی که به‌صورت تدریجی، پنهان و بدون شاخص‌های واضح انجام می‌شوند ناکارآمد هستند. در این تحقیق، به‌جای تحلیل Eventهای مستقل، رفتار مهاجم به‌صورت گراف رفتاری (Behavior Graph) مدل‌سازی می‌شود؛ گرافی که در آن رابطه میان پردازش‌ها، فایل‌ها، جریان‌های شبکه و فعالیت کاربران به‌صورت ساختاری نمایش داده می‌شود. سپس با استفاده از شبکه‌های عصبی گرافی (GNN) الگوهای پنهان استخراج می‌گردد و مدل قادر می‌شود رفتارهای مشکوک و مشابه حملات Zero-Day را تشخیص دهد. در ادامه، یک مدل زبانی بزرگ (LLM) خروجی تحلیل گراف را تفسیر کرده و تاکتیک‌های احتمالی مهاجم را بر اساس MITRE ATT&CK مشخص می‌کند و حتی مسیر احتمالی ادامه حمله را پیش‌بینی می‌نماید. نوآوری این پژوهش در ترکیب هم‌زمان GNN و LLM و تمرکز بر «تحلیل رفتار» به‌جای «رویداد» است، که آن را در سطح تحقیقات دانشگاه‌های عالی قرار می‌دهد. این مدل می‌تواند مبنای سیستم‌های هوشمند آینده در حوزه Threat Hunting و Forensics باشد.