بکارگیری و ارزیابی سیستم دسته بند یادگیرنده توسعه یافته در تشخیص نفوذ شبکه های کامپیوتری

امروزه با گسترش شبکه های کامپیوتری، بحث امنیت شبکه بیش از گذشته مورد توجه پژوهشگران قرار گرفته است. در این راستا تشخیص نفوذ به عنوان یکی از اجزای اصلی برقراری امنیت در شبکه های کامپیوتری شناخته می شود که ابزار اصلی آن کنترل ترافیک شبکه و تحلیل رفتارهای کاربران می باشد. یکی از راه های پیاده سازی چنین سیستم هایی استفاده از دسته بندهاست. در سال های اخیر استفاده از سیستم های دسته بند به علت تفسیر ساده ی قوانین آنها توسط انسان رشد چشمگیری داشته است. در این تحقیق یک سیستم تشخیصی حمله مبتنی بر سیستم دسته بندی یادگیرنده ی توسعه یافته با ایجاد تغییراتی در عملکرد پوشش سیستم دسته بندی و دستکاری مجموعه ی عمل ایجاد شده توسط سیستم به منظور بهبود کارایی در تشخیص حملات پیشنهاد شده است. به کمک آزمایشات تجربی بهبود کارایی سیستم تشخیص حمله نسبت به سیستم های تشخیص حمله ی مبتنی بر دیگر دسته بندها نشان داده شده است.

کلیدواژه ها:

شبکه های کامپیوتری ، تشخیص نفوذ ، سیستم های دسته بند توسعه یافته ، بهبود کارایی