ارائه یک مدل جدید جهت بهبود کیفیت هشدارها در سیستم تشخیص نفوذ

  • سال انتشار: 1401
  • محل انتشار: اولین کنفرانس ملی پژوهش های نوآورانه در مهندسی برق و کامپیوتر
  • کد COI اختصاصی: IRECE01_016
  • زبان مقاله: فارسی
  • تعداد مشاهده: 190
دانلود فایل این مقاله

نویسندگان

مجید انجیدنی

استادیار، گروه کامپیوتر، دانشگاه پیام نور، ص.پ.۳۹۹۳-۱۹۳۹۱، تهران، ایران

هادی احمدزاده اهری

کارشناسی ارشد مهندسی نرم افزار، موسسه آموزش عالی سبحان، نیشابور

چکیده

با توسعه سریع فن آوری اینترنت، امنیت شبکه بیشتر مورد توجه قرار گرفته است. اکثر ادارات ناگزیر از قرار دادن داده های مهم خود در بستر شبکه ها هستند که به شبکه ی سراسری اینترنت متصل هستند. همین مساله زمینه آسیب پذیری هر چه بیشتر این شبکه ها را در برابر حملات نفوذگران فراهم ساخته است. بعضی از این حمالت که به طور مخفیانه به جمع آوری اطلاعات می پردازند سخت تشخیص داده می شوند. از این رو، تشخیص آسیب پذیری نفوذ در شبکه و امنیت شبکه به یک کار فوری با مفهوم عملی و راهبردی تبدیل شده است و هدف آن ارزیابی سیستم های تشخیص نفوذ و مشخص کردن نقاط قوت و ضعف آنها است. دراین راستا در پژوهش حاضر مدلی مبتنی براستخراج داده برای سیستم های تشخیص نفوذ۱ پیشنهاد می گردد. نتیجه گیری های آزمایشی نشان می دهد که عملکرد امنیتی حفاظت از شبکه IDS با استفاده از روش پیشنهادی بهبود یافته و قابلیت شناسایی آسیب پذیری نفوذ در شبکه افزایش یافته است.

کلیدواژه ها

نفوذ در شبکه، امنیت شبکه، سیستم تشخیص نفوذIDS

مقالات مرتبط جدید

اطلاعات بیشتر در مورد COI

COI مخفف عبارت CIVILICA Object Identifier به معنی شناسه سیویلیکا برای اسناد است. COI کدی است که مطابق محل انتشار، به مقالات کنفرانسها و ژورنالهای داخل کشور به هنگام نمایه سازی بر روی پایگاه استنادی سیویلیکا اختصاص می یابد.

کد COI به مفهوم کد ملی اسناد نمایه شده در سیویلیکا است و کدی یکتا و ثابت است و به همین دلیل همواره قابلیت استناد و پیگیری دارد.