معرفی یک سیستم تشخیص نفوذ توزیع شده براساس هستان شناسی

تشخیص نفوذهای ناشناخته بسیار پیچیده است. بنابراین برای تشخیص باید بر این واقعیت توجه کرد که همه نفوذها الزاماً رفتاری غیرعادی دارند از این رو اگر بتوان رفتار غیر عادی را در یک سطح سیستم بدست آورد آنگاه می توان نفوذهایناشناخته را تشخیص داد. در اینجا به معرفی یک سیستم تشخیص نفوذ توزیع شده در سطح شبکه می پردازیم که شناسایی بدافزارها را با استفاده ازمفاهیم هستان شناسی انجام داده و آن ها را به خوبی طبقه بندی می کند. سیستم ارائه شده، قادر به شناسایی حملات ناشناخته بوده و بهبود قابل ملاحظه ای در نرخ تشخیص، نسبت به سایر روش های تشخیص داشته است.

کلیدواژه ها:

تشخیص نفوذ ، هستان شناسی ، درک معنایی ، طبقه بندی حملات ، آسیب پذیری