تشخیص نفوذ در شبکه مبتنی بر سیستم های خبره

یکی از اولین و برجسته ترین راه حل‌ها برای تشخیص نفوذ، استفاده از سیستم‌های خبره می باشد. مزیت آن جدا بودن بخش کنترلی از بخش دانش می باشد. در واقع سیستم های خبره، استراتژی ها و مکانیزم هایی برای پردازش حقایق بدون در نظر گرفتن وضعیت محیط و استخراج نتایج منطقی از این حقایق، در اختیار ما قرار می دهند. بدین ترتیب با استفاده از یک سیستم خبره می توان زنجیره ای از قواعد را تعریف کرد که بر اساس آنها سیستم با دیدن یکسری حقایق بتواند رخداد سناریوهای نفوذ را استنتاج نماید. ضروری است با کشف هر حمله جدید دانش سیستم نیز به روز رسانده شود. در این مقاله، معماری یک سیستم خبره جهت تشخیص نفوذ پیشنهاد می شود که بر اساس آن امکان شناسایی خودکار الگوهای نفوذ ناشناخته و همچنین به روز رسانی دانش سیستم پس از هر تشخیص وجود خواهد داشت. آزمایش های انجام گرفته و نتایج حاصله، بیانگر تأثیر بسزای استفاده از روش پیشنهادی بر بهبود عمل تشخیص در سیستم های تشخیص نفوذ است.

کلیدواژه ها:

سیستم های تشخیص نفوذ ، سیستم های خبره ، تحلیل رفتار ، مدل های تشخیص ، روش های یادگیری قانون