پیشنهاد یک روش انتخاب ویژگی مبتنی بر رویکرد فیلتر برای سیستم تشخیص نفوذ

  • سال انتشار: 1393
  • محل انتشار: اولین کنفرانس ملی ریاضیات صنعتی
  • کد COI اختصاصی: INDMATH01_033
  • زبان مقاله: فارسی
  • تعداد مشاهده: 1623
دانلود فایل این مقاله

نویسندگان

صفورا استوار

دانشگاه آزاد اسلامی واحد قزوین، دانشکده برق- رایانه و فناوری اطلاعات، قزوین، ایران

بابک ناصرشریف

دانشکده مهندسی برق و کامپیوتر، دانشگاه صنعتی خواجه نصیرطوسی

چکیده

تشخیص نفوذ یک زمینه تحقیقاتی مهم در حوزه امنیت شبکه های کامپیوتری است. هدف از یک سیستم تشخیص نفوذ، طبقه بندی کاربران مجاز از نفوذ کننده ها و حمله کننده ها، با دقت بالا است، که همانند یک سیستم بازشناسی الگو عمل می کند و با دریافت یک سری ویژگی، نفوذ را شناسایی می کند. از اینرو کاهش ابعاد ویژگی های مورد نظر برای تشخیص نفوذ می تواند کارآیی این سیستم ها را از هر دو نظر دقت و سرعت افزایش دهد. در این مقاله یک روش انتخاب ویژگی- دو مرحله ای مبتنی بر مدل فیلتر(TSFS) به منظور کاهش ابعاد پیشنهاد شده است. چگونگی انتخاب ویژگی های مناسب در این روش با توجه به معیارهای خطی و غیرخطی به ترتیب ضریب همبستگی خطی و اطلاعات متقابل، بررسی و با ارزیابی های فردی از میزان خوب بودن ویژگی، رتبه بندی می شوند. نتایج تجربی بروی مجموعه دادگان NSL-KDD نشان میدهد که روش پیشنهادی علاوه بر بهبود انتخاب ویژگی منجر به افزایش سرعت و در برخی موارد دقت دسته بندی می شود و این امکان را می دهد تا مجموعه ای فشرده از ویژگی های برتر با هزینه بسیار پایین انتخاب شود.

کلیدواژه ها

انتخاب ویژگی، اطلاعات متقابل، دسته بندی، ضریب همبستگی خطی، مدل فیلتر

مقالات مرتبط جدید

اطلاعات بیشتر در مورد COI

COI مخفف عبارت CIVILICA Object Identifier به معنی شناسه سیویلیکا برای اسناد است. COI کدی است که مطابق محل انتشار، به مقالات کنفرانسها و ژورنالهای داخل کشور به هنگام نمایه سازی بر روی پایگاه استنادی سیویلیکا اختصاص می یابد.

کد COI به مفهوم کد ملی اسناد نمایه شده در سیویلیکا است و کدی یکتا و ثابت است و به همین دلیل همواره قابلیت استناد و پیگیری دارد.