المشكلة الجوهرية
قصور أنظمة الحماية التقليدية المعتمدة على التواقيع أو الخدمات السحابية أمام هجمات الفدية الحديثة وغير المكتشفة وهجمات Zero-day.
جامعة صنعاء – كلية الحاسوب – قسم الأمن السيبراني | 2025/2026
SBARDS
نظام التحليل السلوكي الذكي والتصدي الفوري لهجمات الفدية
Intelligent Behavioral Analysis and Immediate Response to Ransomware Attacks
منصة دفاع سيبراني استباقية تجمع بين التحليل الثابت متعدد المحركات، التحليل السلوكي داخل بيئة Sandbox، والتصدي الآلي الفوري لحماية الملفات قبل أن تتمكن برمجيات الفدية من تشفيرها.
SBARDS 🛡 SMART BEHAVIORAL DEFENSE
AI ✓ RANSOMWARE RESPONSE
01 / PROJECT SUMMARY
ملخص المشروع
يركز المشروع على بناء نظام محلي ذكي لا يعتمد على السحابة فقط، ويستطيع اكتشاف السلوكيات المشبوهة قبل حدوث الضرر والاستجابة لها آلياً.
الحل المقترح
نظام تحليل سلوكي استباقي في الزمن الحقيقي لاكتشاف ومنع هجمات الفدية قبل إحداث الضرر أو تشفير البيانات.
ركائز SBARDS
تعلم آلي، خوارزميات ذكاء اصطناعي، تحليل ثابت متعدد المحركات، تكامل Sandbox، وبيئة Windows داخلية غير سحابية.
0 محركات تحليل ثابت
0 حالات تصنيف
0 دقة التصويت المرجح %
0 استجابة ومراقبة فورية
02 / INTRODUCTION & PROBLEM
المقدمة وبيان المشكلة
مع تصاعد الاعتماد على التكنولوجيا الرقمية، أصبحت هجمات الفدية من أكثر التهديدات تأثيراً على الأنظمة والبيانات الحساسة.
السياق العام
- تصاعد التهديدات السيبرانية مع الاعتماد المتزايد على التكنولوجيا.
- استهداف المؤسسات والبيانات الحساسة بشكل مستمر.
- الحاجة إلى دفاع استباقي بدلاً من الانتظار حتى وقوع الضرر.
هجمات الفدية
- تشفير الملفات ومنع الوصول إليها.
- تعطيل النظام أو حجب المستخدم عن بياناته.
- الابتزاز المزدوج: طلب الفدية مع التهديد بتسريب البيانات.
هجمات Zero-day
هجمات جديدة لا تمتلك الأنظمة التقليدية توقيعات معروفة لاكتشافها.
التحليل الفوري
غياب التحليل السلوكي الفعال يتيح للهجوم البدء قبل اكتشافه.
تأخر الاستجابة
كل ثانية تأخير تمنح برمجية الفدية فرصة لتشفير ملفات إضافية.
الحلول المجزأة
غياب حل يجمع الكشف المتقدم والاستجابة الفورية في منصة واحدة.
123,456
مؤشر الخسائر المحتملة – قيمة مرجعية للأثر المالي المذكور في الدراسة.
03 / OBJECTIVES
أهداف المشروع
تحويل عملية اكتشاف هجمات الفدية من رد فعل متأخر إلى دفاع استباقي ذكي.
تحليل ثابت متعدد المحركات
بناء 8 محركات متخصصة تعمل بالتوازي تشمل YARA، VirusTotal، التوقيعات، الإنتروبيا، تحليل الكود، المستندات، الشبكة، والروابط.
استجابة آلية وفورية
عزل الملفات الضارة في الحجر الصحي، إرسال التنبيهات الفورية، توجيه الملفات السليمة، والحذف الآمن المجدول.
التحليل الديناميكي
تشغيل الملفات المشبوهة في Sandbox معزولة باستخدام CAPEv2 على Ubuntu وجهاز افتراضي Windows لمراقبة السلوك.
واجهة تفاعلية
لوحة تحكم مبنية على Next.js وReact لعرض حالة النظام والتنبيهات ونتائج التحليل والإعدادات.
التكامل الخارجي
الربط مع VirusTotal API لتعزيز دقة الكشف وتحديث قواعد البيانات.
التصنيف المرجح
استخدام نظام تصويت مرجح لتحديد الحالة النهائية للملف: سليم، مشبوه، أو ضار.
تدفق عمليات النظام
📥 الالتقاط اعتراض الملفات من التنزيلات والمرفقات وUSB
←
🔍 التحليل الثابت 8 محركات تعمل بالتوازي
←
🧪 التحليل الديناميكي Sandbox معزولة
←
🛡️ الاستجابة حجر وتنبيهات وتوجيه
04 / SCOPE & CHALLENGES
النطاق والمعوقات والتحديات
نطاق المشروع
النطاق الجغرافي
قابل للتطبيق في بيئات مختلفة مع تركيز على الشرق الأوسط وقابلية التوسع عالمياً.
النطاق الوظيفي
كشف استباقي، تصدي فوري، تقارير وتنبيهات، وإدارة إعدادات.
نطاق التهديدات
يقتصر على برمجيات الفدية ولا يشمل جميع أنواع البرمجيات الخبيثة.
المعوقات
- الحاجة إلى بيانات حديثة للعينات.
- تقنيات التخفي Evasion Techniques.
- موارد تقنية ومالية محدودة.
- الحاجة إلى تحديث مستمر.
- اكتشاف بيئة Sandbox.
- الإيجابيات الكاذبة False Positives.
التحديات المستقبلية
- هجمات مدعومة بالذكاء الاصطناعي.
- الحوسبة الكمومية وتأثيرها على التشفير.
- هجمات Fileless التي لا تعتمد على الملفات.
- توليد برمجيات خبيثة جديدة يصعب كشفها.
05 / METHODOLOGY
المنهجية: Scrum Agile
تم اختيار منهجية Scrum Agile بسبب مرونتها، وتسليمها المرحلي، واعتمادها على المراجعة المستمرة والتعاون بين أعضاء الفريق.
الشمولية
تغطي جميع مراحل تطوير النظام من التحليل إلى الاختبار والتسليم.
التسلسل المنطقي
تنفيذ مراحل واضحة ومترابطة تقلل من الأخطاء والتأخير.
المرونة والكفاءة
إمكانية تعديل المتطلبات بناءً على نتائج كل Sprint.
الأساس العملي
تطوير مرحلي مع اختبار مستمر للوظائف المنجزة.
SPRINT 01
Plan – التخطيط
تحديد المشكلة والمتطلبات والنطاق والأهداف.
SPRINT 02
Design – التصميم
تصميم البنية، قواعد البيانات، الواجهات، والمخططات.
SPRINT 03
Develop – التطوير
بناء الواجهات، محركات التحليل، API، وآلية الاستجابة.
SPRINT 04
Test – الاختبار
اختبار الملفات السليمة والمشبوهة والضارة.
SPRINT 05
Review – المراجعة
تحليل النتائج، معالجة الأخطاء، وتحسين دقة النظام.
SPRINT 06
Deploy – النشر
تجهيز النظام للعرض والتسليم والتوسع المستقبلي.
06 / THEORETICAL BACKGROUND
الخلفية النظرية: برمجيات الفدية
التعريف والأنواع
- تشفير الملفات.
- حجب النظام.
- الابتزاز المزدوج.
طرق الانتشار
- البريد الاحتيالي.
- الروابط الضارة.
- استغلال الثغرات الأمنية.
الآثار
- خسائر مالية.
- تعطيل الأنظمة.
- فقدان بيانات حساسة.
التحول في التهديدات
تجاوزت التهديدات الحديثة قدرات الأنظمة المعتمدة على التواقيع، مما جعل التحليل السلوكي، التعلم الآلي، وبيئات العزل Sandbox عناصر أساسية في الحماية الحديثة.
07 / LITERATURE REVIEW
الدراسات السابقة
مقارنة بين عدد من الحلول الأمنية المتقدمة وموقع SBARDS بينها.
دراسة BitDefender
الهدف: حماية متعددة الطبقات مع تأثير منخفض على الموارد.
الآلية: فحص فوري، تحليل سلوكي، وSandbox سحابية.
الدقة: تتجاوز 99% للتهديدات المعروفة، ودقة Sandbox تقريباً 95–99%.
دراسة Kaspersky
الهدف: حماية قوية ضد الفدية وتهديدات Zero-day.
الآلية: System Watcher لمراقبة التغييرات وRollback عند اكتشاف سلوك ضار.
الدقة: دقة Sandbox تقريباً 95–99%.
دراسة Norton 360
التقنيات: SONAR وخوارزميات الاستدلال Heuristic Algorithms.
التحليل: مراقبة السلوك وتحليله داخل بيئة Sandbox.
الدقة: تتراوح تقريباً بين 95–99% داخل بيئة العزل.
ما الذي يضيفه SBARDS؟
يجمع SBARDS بين 8 محركات تحليل ثابت تعمل بالتوازي، التصويت المرجح، التحليل المحلي داخل Sandbox، والاستجابة الفورية في نظام واحد.
08 / DATA COLLECTION
أدوات جمع المعلومات
المقابلات
مع خبراء الأمن ومسؤولي الشبكات والمستخدمين المحتملين.
الاستبيانات
جمع الآراء والاحتياجات باستخدام Google Forms.
تحليل الوثائق
تحليل تقارير الحوادث وأدلة الاستخدام والمراجع العلمية.
الملاحظة الميدانية
مراقبة بيئات العمل الحقيقية وتحليل أساليب الحماية الحالية.
09 / FUNCTIONAL REQUIREMENTS
المتطلبات الوظيفية
التقاط الملفات
اعتراض الملفات من التنزيلات والمرفقات وأجهزة USB وتخزينها مؤقتاً داخل مجلد آمن مع تسجيل البيانات الوصفية والهاش.
التحليل الثابت متعدد المحركات
YARA، VirusTotal، Signature، Entropy، Code، Document PDF/Office، Network IPs/URLs، وURL Analyzer.
التصنيف والتقييم
استخدام تصويت مرجح لتحديد النتيجة النهائية للملف: سليم، مشبوه، أو ضار.
التحليل الديناميكي
تشغيل الملفات المشبوهة في Sandbox معزولة باستخدام CAPEv2 على Ubuntu وجهاز افتراضي Windows لمراقبة السلوك.
الاستجابة الآلية
حجر صحي، تنبيهات عبر WebSocket، توجيه الملفات السليمة، وحذف آمن.
إدارة النظام
لوحة تحكم للإحصائيات والتنبيهات والإعدادات وإدارة المستخدمين.
التنبيهات الفورية
إرسال إشعارات مباشرة عند اكتشاف ملف ضار أو سلوك مشبوه.
المتطلبات غير الوظيفية
⚡ الأداء
اكتشاف في الزمن الحقيقي، معالجة متوازية، وقابلية للتوسع باستخدام Docker/Kubernetes.
🛡️ الأمان
حماية النظام، تخزين آمن، وحذف آمن للملفات.
✅ الموثوقية
تشغيل مستمر، Logging، والتعافي التلقائي من الأخطاء.
🖱️ سهولة الاستخدام
واجهة Dashboard سهلة وواضحة للمستخدم والمسؤول.
🔧 الصيانة
بنية طبقات مستقلة تسهّل التحديث والتطوير.
🪟 التوافق
دعم Windows 10/11 والتكامل مع VirusTotal API.
10 / OPERATIONAL SCENARIO
السيناريو التشغيلي
يتم تنفيذ الخطوات آلياً وفورياً لضمان الحماية الاستباقية.
▶️ تشغيل النظام مراقبة دائمة للملفات
←
📄 حدث ملف تنزيل أو فتح ملف جديد
←
📥 الالتقاط والتخزين تخزين مؤقت وهاش
←
🔬 التحليل الثابت YARA وEntropy وVT
←
⚖️ القرار الأولي سليم / مشبوه / ضار
سليم Safe
توجيه الملف للمسار الأصلي وإصدار تقرير آمن.
مشبوه Suspicious
تحويل تلقائي إلى التحليل الديناميكي داخل Sandbox.
ضار Malicious
نقل للحجر الصحي، إرسال تنبيه فوري، وجدولة الحذف.
11 / SYSTEM ANALYSIS
مخططات تحليل النظام
تمثيل التفاعلات والعمليات الأساسية بين المستخدم ومكونات النظام.
مخطط حالة الاستخدام
👤المستخدمتسجيل الدخول ورفع ملف
←
⚙️النظامتحليل وتصنيف واستجابة
←
👨💼مدير النظامتقارير وإعدادات
مخطط النشاط
📥التقاط الملفتسجيل البيانات
←
🔬التحليلثابت ثم ديناميكي
←
🛡️الاستجابةحجر أو توجيه
مخططات التسلسل
👤المستخدميرفع الملف
🌐APIيستقبل الطلب
🧠المحركاتتنفذ التحليل
🗄️قاعدة البياناتتخزين النتيجة
مخطط ER & Class
👥Usersالمستخدمون والأدوار
📄Filesالملفات المفحوصة
📊Reportsتقارير التحليل
🔔Alertsالتنبيهات
12 / ARCHITECTURE
الهيكل العام للنظام
بنية طبقية تفصل بين الواجهة، الالتقاط، التحليل، الاستجابة، وقاعدة البيانات.
🌐 API Gateway FastAPI + WebSocket
📥 Capture Layer اعتراض الملفات وتسجيل البيانات
🔬 Static Analysis Layer 8 محركات + تصويت مرجح
🧪 Dynamic Analysis Layer CAPEv2 Ubuntu + Windows VM
🛡️ Response Layer حجر / تنبيهات / توجيه / حذف
🗄️ Database SQLite: files_scanned, alerts, reports
واجهة المستخدم
Next.js / React وواجهة Dashboard تفاعلية.
الخادم الخلفي
Python، FastAPI، Uvicorn، وWebSocket.
النشر والتوسع
Docker وKubernetes وقابلية التوسع المستقبلية.
13 / TOOLS & TECHNOLOGIES
الأدوات والتقنيات المستخدمة
البرمجيات
- Python 3.9+ وFastAPI وUvicorn.
- Next.js وReact وWebSocket.
- YARA وVirusTotal API.
- Pandas وNumPy وScikit-learn.
- TensorFlow وKeras.
- SQLite وDocker وKubernetes.
- Honeypots وAES-256.
العتاد
- معالج رباعي النواة مثل Intel i7.
- ذاكرة عشوائية RAM بحجم 16GB.
- قرص SSD بسعة 500GB.
- جهاز افتراضي Windows للتحليل الديناميكي.
- بيئة Ubuntu لتشغيل CAPEv2.
14 / COMPARATIVE ANALYSIS
مقارنة بين الأنظمة الأربعة
| المعيار | BitDefender | Kaspersky | Norton 360 | SBARDS |
|---|---|---|---|---|
| الفكرة والهدف | حماية متعددة الطبقات وتأثير منخفض على الموارد. | حماية قوية ضد الفدية وZero-day. | حماية شاملة للمستخدمين العاديين. | تحليل سلوكي ذكي متعدد المحركات للكشف الاستباقي. |
| التقنيات الرئيسية | Behavioral Analysis وMachine Learning. | System Watcher وProcess Tree Analysis. | SONAR وHeuristic Algorithms. | 8 محركات متوازية وAI/ML وتصويت مرجح. |
| نوع Sandbox | سحابية. | بيئة عزل خاصة. | سحابية. | محلية: CAPEv2 + Windows VM. |
| دقة الكشف | 95–99% للتهديدات المعروفة. | 95–99% في Sandbox. | 95–99% في التحليل العام. | 99.9% وفق نظام التصويت المرجح من 8 محركات. |
| التخزين | سحابي للتحليل مع قواعد محلية. | محلي مع تحديثات سحابية. | سحابي مع قواعد محلية. | محلي بالكامل باستخدام SQLite مع API خارجي. |
| نقاط القوة | أداء عالٍ وتأثير منخفض على الموارد. | Watcher وRollback فوري. | سهولة الاستخدام وأدوات إضافية. | تحليل محلي، 8 محركات، استجابة فورية، دقة عالية. |
15 / USER INTERFACES
واجهات النظام
تصميم موحد للمستخدم ومدير النظام لمراقبة الحماية وإدارة النتائج.
لوحة التحكم الأمنية
● النظام آمن 8 محركات نشطة
124 ملفات مفحوصة
03 ملفات مشبوهة
00 تهديدات نشطة
مؤشر المخاطر
آخر التنبيهات
فحص ملف جديدآمن
تحليل سلوكي مكتملآمن
ملف بحاجة للمراجعةمشبوه
تحديث قواعد YARAمكتمل
تسجيل الدخول
دخول آمن للمستخدمين والمسؤولين حسب الصلاحيات والأدوار.
الفحص
رفع الملفات ومتابعة حالة كل محرك من محركات التحليل.
الحجر الصحي
إدارة الملفات الضارة المعزولة ومراجعة تفاصيلها وحذفها بأمان.
16 / VALIDATION & RESULTS
الاختبار والنتائج
تم اختبار النظام باستخدام ثلاثة سيناريوهات رئيسية.
سيناريو 1
فحص ملف سليم بصيغة TXT.
Safeسيناريو 2
اكتشاف ملف ضار EICAR باستخدام YARA والتوقيعات.
Maliciousسيناريو 3
اكتشاف ملف مشبوه بسبب ارتفاع Entropy عن 7.5.
Suspicious دقة نظام التصويت المرجح 99.9%
دقة التحليل الثابت 98.5%
دقة التحليل داخل Sandbox 97%
سرعة الاستجابة 95%
17 / CONCLUSION
الخاتمة والتوصيات
أبرز الإنجازات
- 8 محركات تحليل ثابت تعمل بالتوازي.
- استجابة فعالة: حجر، تنبيهات، وتوجيه.
- واجهة مستخدم احترافية وتفاعلية.
- نظام تصويت مرجح لاتخاذ القرار.
نقاط تحتاج للتحسين
- إكمال التحليل الديناميكي.
- تفعيل C++ Bridge.
- إضافة نماذج Machine Learning متقدمة.
- معالجة تكرار السجلات.
التوصيات المستقبلية
- دعم أنظمة تشغيل إضافية.
- التكامل مع أنظمة SIEM.
- تطوير نسخة سحابية SaaS.
- إضافة مصادر Threat Intelligence.
المراجع والتقنيات المرتبطة
TensorFlow – Volatility – STIX/TAXII – NIST CSF – MITRE ATT&CK – Hyperledger Fabric – VirusTotal – MISP – OTX AlienVault
شكراً لكم
Q & A
نظام التحليل السلوكي الذكي والتصدي الفوري لهجمات الفدية
SBARDS – جامعة صنعاء – كلية الحاسوب – قسم الأمن السيبراني
2025 / 2026
CONTACT US / تواصل معنا
للدعم والاستفسارات
نحن هنا لمساعدتك. تواصل مع فريق SBARDS عبر القنوات التالية
نسعد بخدمتكم على مدار الساعة
فريق SBARDS ملتزم بتقديم الدعم الفني والإجابة على جميع استفساراتكم