مروری بر سیستم های تشخیص نفوذ مبتنی بر تکنیک های داده کاوی

امروزه سیستم های کامپیوتری مبتنی بر شبکه، نقش حیاتی در جامعه مدرن امروزی دارند و به همین علت ممکن است هدف دشمنی و یا نفوذ قرار گیرند. به منظور ایجاد امنیت کامل در یک سیستم کامپیوتری متصل به شبکه، استفاده از دیوار آتش و سایر مکانیزمهای جلوگیری از نفوذ همیشه کافی نیست و این نیاز احساس میشود تا از سیستم های دیگری به نام سیستم های تشخیص نفوذ استفاده شود. سیستم های تشخیص نفوذ برای شناسایی و پیشگیری از تهدیدات امنیتی در شبکه های کامپیوتری و سیستم های رایانه ای مورد استفاده قرار می گیرند. هدف این سیستم ها، تشخیص قابلیت نفوذ و تشخیص ضعف های کلی سیستم و گزارش آن به مدیر سیستم است. سیستم های تشخیص نفوذ با داده های زیادی روبرو هستند که یکی از وظایف بسیار مهم در آنها حفظ کیفیت خصوصیات با حذف ویژگی های نامناسب است. آزمایش ها جهت مقایسه روش های مختلف بر روی پایگاه داده واقعی NSL-KDDCUP انجام شده است و نتایج حاکی از برتری روش های مبتنی بر شبکه های عصبی می باشد.

کلیدواژه ها:

تشخیص نفوذ ، پایگاه داده NSL-KNNCUP ، تکنیک های داده کاوی ، شبکه های عصبی