تعز -جامعة السعيد
ناقشت كلية الهندسة وتقنية المعلومات – جامعة السعيد – مشروع تخرج لطلابها – قسم الأمن السيبراني، بعنوان «ExpCode-WAF: إطار ذكي وهجين قابل للتفسير للكشف عن هجمات الحقن المموهة في طلبات الويب»، ضمن فعاليات المناقشات العلنية لمشاريع التخرج.

ويقدّم المشروع إطارًا ذكيًا لحماية تطبيقات الويب، يوظّف تقنيات الذكاء الاصطناعي والتعلم الآلي لتحليل طلبات HTTP وفهم دلالتها، والكشف عن هجمات SQL Injection (SQLi) وCross-Site Scripting (XSS)، بما في ذلك الكشف عن الهجمات المموّهة التي قد تتجاوز أساليب الكشف التقليدية.

حيث يوظف المشروع أدوات الذكاء الاصطناعي في الكشف عن هجمات الويب و يجمع النظام بين الفهم الدلالي للطلبات، والتصنيف، واكتشاف الشذوذ، مع توظيف تقنية SHAP لتفسير أسباب قرارات النموذج وتحديد العناصر الأكثر تأثيرًا في تصنيف الطلب، بما يجعل نتائج الكشف أكثر وضوحًا وقابلية للمراجعة من قبل المحلل الأمني.

وأظهرت نتائج الاختبارات على مجموعة البيانات الموحدة أداءً مرتفعًا، محققًا دقة بلغت 99.91%، ومعدل إيجابيات كاذبة 0.04%، وAUC بلغت 99.95%، إلى جانب اختبارات تناولت عددًا من أساليب التمويه والإفلات، بما في ذلك Double Encoding وSliding Window.

وأُنجز المشروع بإشراف الدكتور مبارك التميمي، ويعكس توجه جامعة السعيد نحو دعم مشاريع التخرج التطبيقية، وتمكين طلبتها من توظيف التقنيات الحديثة في الأمن السيبراني والذكاء الاصطناعي والتعلم الآلي لمعالجة تحديات واقعية.

وتأتي هذه المشاريع ضمن جهود كلية الهندسة وتقنية المعلومات في ربط المعرفة الأكاديمية بالتطبيق العملي، وتنمية قدرات الطلبة على ابتكار حلول تقنية تستجيب للتحديات الحديثة ومتطلبات سوق العمل.

جامعة السعيد… خطوتك الأولى إلى سوق العمل.

جامعةالسعيد #كليةالهندسةوتقنيةالمعلومات #الأمنالسيبراني #مشاريعالتخرج #ExpCode_WAF #الذكاءالاصطناعي #التعلمالآلي #أمنالمعلومات #أمنتطبيقات_الويب #WebSecurity #Cybersecurity