بهبود عملکرد در سیستم های تشخیص نفوذ شبکه با استفاده از قوانین انجمنی

  • سال انتشار: 1399
  • محل انتشار: یازدهمین کنفرانس ملی علوم و مهندسی کامپیوتر و فناوری اطلاعات
  • کد COI اختصاصی: CECCONF11_004
  • زبان مقاله: فارسی
  • تعداد مشاهده: 393
دانلود فایل این مقاله

نویسندگان

محسن امیرافضلی

دانشگاه اراک، دانشکده فنی و مهندسی،گروه مهندسی کامپیوتر

سیف اله سیفاله

دانشگاه اراک، دانشکده فنی و مهندسی،گروه مهندسی کامپیوتر

حسین غفاریان

دانشگاه اراک، دانشکده فنی و مهندسی،گروه مهندسی کامپیوتر

چکیده

در این مقاله، یک راهکار مبتنی بر قوانین انجمنی براي تشخیص نفوذ به شبکه هاي کامپیوتري پیشنهاد می شود. روش پیشنهادي داراي 3 مرحله است. از آنجاکه براي تشخیص نفوذ عموماً ویژگی هاي زیادي مورد استفاده قرار می گیرد، در مرحله نخست برخی از مهم ترین ویژگی هاي مرتبط با مسئله تشخیص نفوذ استخراج می گردد. سپس به کمک الگوریتم هاي انتخاب قوانین انجمنی، اقلاممکرر و در ادامه مجموعه از قوانین قوي با هدف کشف حمله و حالت نرمال جمع آوري می شود. در آخرین مرحله، قوانین ایجاد شده بر روي مجموعه داده اعمال می شود تا حملات تشخیص داده شوند. از آنجاکه پیدا کردن قوانین کم هزینه تر از ایجاد الگوهاي طبقه بندي مرسوم برروي مجموعه هاي داده بزرگ است و همچنین تعداد قوانین ایجاد شده کمتر از حالت هاي شرطی این طبقه بندها می باشد، روش پیشنهادي علاوه بر رسیدن به قابلیت کشف بهتر، سرعت اجراي بالاتري نیز در فاز ارزیابی داشته است

کلیدواژه ها

تشخیص نفوذ، شبکه های کامپیوتری، الگوهای مکرر، قوانین انجمنی

مقالات مرتبط جدید

اطلاعات بیشتر در مورد COI

COI مخفف عبارت CIVILICA Object Identifier به معنی شناسه سیویلیکا برای اسناد است. COI کدی است که مطابق محل انتشار، به مقالات کنفرانسها و ژورنالهای داخل کشور به هنگام نمایه سازی بر روی پایگاه استنادی سیویلیکا اختصاص می یابد.

کد COI به مفهوم کد ملی اسناد نمایه شده در سیویلیکا است و کدی یکتا و ثابت است و به همین دلیل همواره قابلیت استناد و پیگیری دارد.