تشخیص نفوذ با استفاده از تکنیک های ترکیبی متن کاوی

با توجه به گسترش روزافزون شبکه های کامپیوتری، تشخیص نفوذ به شبکه، یکی از اجزای اصلی برقراری امنیت در شبکه های کامپیوتری شناخته می شود که ابزار اصلی آن، کنترل ترافیک شبکه و تحلیل رفتارهای کاربران است. یکی از راه های اجرای چنین سیستمهایی، استفاده از دسته بندیها می باشد که با استفاده از مشخص کردن الگوها در حجم زیاد متن، کمک بزرگی به ما می کند. با استفاده از روشهای متن کاوی و مشخص کردن یک برچسب دودویی (بسته نرمال، بسته غیرنرمال) و همچنین مشخص کردن ویژگیهای متن ها که می توان متون غیرنرمال را تشخیص داد؛ از این رو دقت درستی سیستم تشخیص نفوذ، افزایش می یابد و درنتیجه، امنیت شبکه بالا می رود. مدل پیشنهادی در این مقاله، به بررسی الگوریتم ماشین بردار پشتیبان و متن کاوی در انتخاب خصیصه ها و تاثیر استفاده ترکیبی از متن کاوی و الگوریتم های یادگیری ماشین در میزان دقت و میزان تشخیص نفوذ در سیستم می پردازد که نتایج حاصل نشان می دهد که استفاده از این الگوریتم با متن کاوی، به افزایش میزان دقت و تشخیص درست هشدارها نسبت به روشهای قبلی می انجامد.

کلیدواژه ها:

سیستم تشخیص نفوذ ، الگوریتم یادگیری ماشین ، بردار پشتیبان ، متن کاوی.