بکار گیری تکنیک های داده کاوی جهت دسته بندی حملات و افزایش کارایی سیستم تشخیص نفوذ

سیستم های تشخیص نفوذ، سیستم هایی نرم افزاری یا سخت افزاری هستند که در واقع این سیستم ها جهت اعلان خطراستفاده می شوند. هر چه درصد این هشدارها بیشتر باشد، صحت، دقت و تشخیص صحیح آنها از اهمیت ویژهای برخوردار است.روش های متعددی برای کمک به بالا بردن اعلان این هشدارها پیاده سازی شده اند. هر کدام از این روشها تا درصدی می تواند به ما در تشخیص حملات کمک کند. در این مقاله به مقایسه سه الگوریتم پرکاربرد و سریع C4.5، SVM ،Naïve Bayes در این زمینه می پردازیم. نتایج حاصل نشان از بهترین روش و دیگر پارامتر ها مرتبط می باشد.

کلیدواژه ها:

تشخیص نفوذ ، داده کاوی ، دسته بند ترکیبی ، C4.5 ، SVM ، Naïve Bayes