بررسی تکنیکهای دادهکاوی جهت کاهش هشدار در سیستمهای تشخیص نفوذ

سیستم‌های تشخیص نفوذ به عنوان عناصر اصلی برای افزایش امنیت در شبکه‌های کامپیوتری مطرح شدند. نقش این سیستم‌ها نظارت بر توافقات امنیتی شبکه و هدف آن‌ها تشخیص فعالیت مهاجمان و ایجاد هشدارهایی در این زمینه می‌باشد. یکی از مشکلات اساسی سیستم‌های تشخیص نفوذ تولید حجم زیادی از هشدارها است، که ممکن است بیش از 99 درصد هشدارهای تولید شده نادرست باشند، که با عنوان هشدارهای مثبت کاذب مطرح می‌شوند. هشدارهای نادرست هر رفتار نرمال و مورد انتظار شبکه را به عنوان یک تهاجم معرفی می‌کنند. هنر مدیریت سیستم‌های تشخیص نفوذ استفاده از روش‌هایی به منظور کاهش هشدارهای نادرست است، بدون این‌که مانع تشخیص حملات واقعی به سازمان شوند. بنابراین، کنترل این نوع هشدارها حائز اهمیت است و اخیراً محققان به ارائه روش‌هایی جهت تعداد هشدارها، پرداخته‌اند. در این مقاله به بررسی تکنیک‌های داده کاوی به منظور کاهش هشدار در سیستم‌های تشخیص نفوذ پرداخته می‌شود.

کلیدواژه ها:

سیستم تشخیص نفوذ ، کاهش هشدار ، خوشهبندی ، طبقهبندی ، همبستگی