زهرا صادقی - گروه مهندسی کامپیوتر، دانشگاه گیلان
اسدالله شاه بهرامی - گروه مهندسی کامپیوتر، دانشگاه گیلان

امروزه با توجه به حجم وسیع اطلاعات، وابستگی کمپانی ها و نهادهای دولتی به شبکه های کامپیوتری افزایش یافته و محافظت از سیستم ها در مقابل حملات بطور بسیار جدی مطرح شده است، زیرا یک نفوذ به تنهایی می تواند موجب فقدان های سنگین یا ناامن شدن پیوستگی شبکه گردد. طراحی سیستم های تشخیص نفوذ یکی از پاسخ ها در مقابل مسائل امنیتی می باشد. اما با توجه به عدم توانایی اینسیستم ها جهت بررسی ویژگی های مختلف الگوهای رسیده به شبکه، نرخ تشخیص نفوذ در این سیستم ها پایین می باشد. در جهت حل این مشکل، در این مقاله؛ سیستمی پیشنهاد شده است که با الهام گرفتن از سیستم ایمنی منطقی و مکانیزم دفاعی لایهای قادر به بهبود نرخ تشخیص نفوذها و کاهش نرخ هشدارهای اشتباه در لایه های داخلی تر سیستم و شبکه می باشد. کارایی راه حل پیشنهادی درمقایسه با روشهای دیگر با استفاده از نتایج تجربی نشان داده شده است

ایمنی اکتسابی، ایمنی ذاتی، سیستم ایمنی منطقی، سیستم تشخیص نفوذ، مانع سطحی