التحليل الأمني لبروتوكولات الإنترنت في بيئات الشبكات الحديثة

محمد توفيق عمر رمضان; نوري الدين علي سالم

doi:10.65727/2641-000-021-006

التحليل الأمني لبروتوكولات الإنترنت في بيئات الشبكات الحديثة

م. محمد توفيق عمر رمضان
قسم الهندسة الكهربائية والحاسوب - الأكاديمية الليبية - ليبيا
-

د. نوري الدين علي سالم
قسم الهندسة الكهربائية والحاسوب - الأكاديمية الليبية - ليبيا
nu.ahmed@uot.edu.ly

DOI: 10.65727/2641-000-021-006

الملخص

تقدم هذه الدراسة تحليلاً أمنياً مقارناً لستة من بروتوكولات الإنترنت واسعة الانتشار، وهي: (IP، و TCP و HTTPو HTTPSو DNSوTLS) وتعتمد الدراسة على منهجية تحليلية قائمة على الأطر النظرية، مدعومة بنتائج مستخلصة من الأدبيات الحديثة المحكّمة، وسيناريوهات الهجمات الشائعة، بما في ذلك انتحال عناوين بروتوكول الإنترنت (IP spoofing) وهجمات رجل في المنتصف (MITM)وانتحال نظام أسماء النطاقات (DNS spoofing) واختطاف الجلسات (session hijacking) وكذلك هجمات حجب الخدمة الموزعة (DDoS)ومحاولات خفض إصدار بروتوكول طبقة المنافذ الآمنة المعروفة بـ (TLS downgrade)، وتؤكد نتائج التحليل أن البروتوكولات التي تتضمن التشفير والمصادقة المتبادلة مثل HTTPS و TLS 1.3 توفر حماية أقوى بكثير مقارنة بنظيراتها القديمة. علاوة على ذلك، قيمت الدراسة فاعلية ضوابط الأمان الشائعة، بما في ذلك جدران الحماية، وأنظمة كشف التسلل (IDS)، وأنظمة منع التسلل (IPS)، وآليات كشف الشذوذ القائمة على الذكاء الاصطناعي.

المراجع

1. Aydeger, Aris, S. Hoque, E. Zeydan, and K. Dev. "Analysis of Robust and Secure DNS Protocols for IoT Devices." arXiv preprint. 2025.

2. Chen, H. "Enhancing the Security of Transmission Control Protocol (TCP): Challenges and Solutions for Modern Network Threats." Applied and Computational Engineering. 2025.

3. Feng, X., Z. Li, Q. Wang, K. Sun, and K. Xu. "Off-Path TCP Exploits: PMTUD Breaks TCP Connection Isolation in IP Address Sharing Scenarios." arXiv preprint. 2025.

4. Internet Engineering Task Force (IETF). Internet Protocol. RFC 791. 1981.

5. Internet Engineering Task Force (IETF). Hypertext Transfer Protocol — HTTP/1.1. RFC 2616. 1999.

6. Internet Engineering Task Force (IETF). The Transport Layer Security (TLS) Protocol Version 1.3. RFC 8446. 2018.

7. Khormali, Amin, J. Park, H. Alasmary, et al. "Domain Name System Security and Privacy: A Contemporary Survey." Computer Networks 185 (2021): 107699.

8. Lent, D. M. B., V. G. D. S. Ruffo, L. F. Carvalho, J. Lloret, J. J. Rodrigues, and M. L. Proença. "An Unsupervised Generative Adversarial Network System to Detect DDoS Attacks in SDN." IEEE Access 12 (2024): 70690–70706.

9. Murkomen, T. "Performance, Privacy, and Security Issues of TCP/IP at the Application Layer: A Comprehensive Survey." GSC Advanced Research and Reviews 18, no. 3 (2024): 234–264.

10. Nakip, M., and E. Gelenbe. "Online Self-Supervised Deep Learning for Intrusion Detection Systems." IEEE Transactions on Information Forensics and Security 19 (2024): 5668–5683.

11. Sarkar, N. I., N. Faiz, and J. Ali. "The Impact of Security Protocols on TCP/UDP Throughput in IEEE 802.11ax Networks." Preprints. 2025.

12. Wireshark Foundation. "Wireshark Network Protocol Analyzer." https://www.wireshark.org (accessed June 2026). 2026.

تحميل PDF

بروتوكولات الإنترنت DNS HTTPS HTTP TCP/IP TLS أمن الشبكات DDoS هجمات رجل في المنتصف (MITM) كشف التسلل ثغرات البروتوكولات Wireshark

جميع المواد المنشورة في هذه المجلة تخضع لترخيص المشاع الإبداعي Creative Commons Attribution 4.0 International License (CC BY 4.0)، بما يتيح الاستخدام والمشاركة وإعادة النشر مع الإشارة المناسبة إلى المصدر الأصلي.

تاريخ النشر يونيو 2026 م
إصدار العدد 21 (يونيو 2026 م)
القسم العلوم الإنسانية
كيفية الاقتباس
م. محمد توفيق عمر رمضان، د. نوري الدين علي سالم؛ التحليل الأمني لبروتوكولات الإنترنت في بيئات الشبكات الحديثة. استرجع من https://aljadid.ly/abstract-6-21.html

Security Analysis of Internet Protocols in Modern Network Environments

Eng. Mohamed Tawfik Omar Ramadan
Department of Electric & Computer Engineering - The Libyan Academy - Libya
-

Dr. Nuri Aldin Ali Salem
Department of Electric & Computer Engineering - The Libyan Academy - Libya
nu.ahmed@uot.edu.ly

DOI: 10.65727/2641-000-021-006

Abstract

This study presents a comparative security analysis of six widely deployed Internet protocols: IP, TCP, HTTP, HTTPS, DNS, and TLS. A framework-based analytical methodology is adopted, supported by findings from recent peer-reviewed literature and representative attack scenarios, including IP spoofing, man-in-the-middle (MITM) attacks, DNS spoofing, session hijacking, distributed denial-of-service (DDoS) attacks, and TLS downgrade attempts. Security and performance indicators were used to evaluate and compare protocol resilience under simulated attack conditions. The analysis confirms that protocols incorporating encryption and mutual authentication - such as HTTPS and TLS 1.3- provide significantly stronger protection than legacy counterparts. The study further evaluates the effectiveness of common security controls, including firewalls, intrusion detection systems (IDS), intrusion prevention systems (IPS), and AI-based anomaly detection mechanisms.

DOI: 10.65727/2641-000-021-006

References