ارتقا تشخیص نفوذ بر اساس روش همبسته سازی در ساختار چندلایه در شبکه های حسگر بی سیم

سیستم های تشخیص نفوذ، دسترسی کاربران را به سیستم های کامپیوتری با درنظر گرفتن قوانین خاص که برای آنها تعریف شده بازبینی و محدود می کند. این نوع سیستم ها تخلفاتی که توسط کاربران صورت گرفته است را شناسایی و عملیات لازم برای جلوگیری از حمله روی پایگاه داده را انجام می دهد. سیستم های تشخیص نفوذ مشکل شناسایی مزاحمت در امنیت شبکه های کامپیوتری را به صورت نرم افزاری یا سخت افزاری به طور خودکار حل نموده اند. شبکه های بی سیم توسط تجهیزات بسیاری بکار گرفته می شوند و لذا نسبت به شبکه های کابلی آسان تر مورد حمله قرار می گیرند. روش ها و پیشنهادهای مختلفی در خصوص همبسته سازی هشدارها ارائه شده است که اغلب از روش های داده کاوی و لایه بندی استفاده می شود. در این مدل، وقتی داده یا اطلاعات از طریق حس گر به سیستم تشخیص نفوذ وارد می شوند با درخت هشدارها مقایسه شده و با یکدیگر ترکیب می شوند و همبسته سازی صورت می گیرد. ا یده اصلی این مدل، با استفاده از تخصیص درخت همنهشتی برای همیسته سازی هشدارها، فضای پیچیده ویژگی را به فضاهایی ساده تبدیل می کند و سپس هر زیرفضا را به یک قسمت اختصاص می دهد. نتایج نشان می دهد که روش فوق بر داده DARPA۲۰۰۰ CUP ناهمگن دارای کارایی بالاتری نسبت به روش های موجود می باشد.

کلیدواژه ها:

تشخیص نفوذ ، دستگاه های تشخیص نفوذ ، طبقه بند/دسته بند ، داده کاوی ، یادگیری ماشین ، خوشه بندی ، مجموعه داده ناهمگن