بررسی روشهای درخت بیزین ساده تطبیقی برای کاهش مثبتهای اشتباه در تشخیص نفوذ

برای ایجاد امنیت کامل در یک سیستم کامپیوتری علاوه بر دیواره های اتش و دیگر تجهیزات جلوگیری از نفوذ؛ سیستم های دیگری به نام سیستم های تشخیص نفوذ IDS مورد نیاز می باشند تا بتوانند در صورتی که نفوذگر از دیواره ی آتش انتی ویروس ودیگر تجهیزات امنیتی عبورکرد و وارد سیستم شد. اغلب الگوریتمهای داده کاوی مبتنی بر شبکه با تحلیل ترافیک داده ها و رفتار برنامه های میزبان محور؛ برای شناسایی نفوذ به کار گرفته شده است اما در این جا مشکلاتی در برنامه های فعلی الگوریتمهای تشخیص نفوذ وجود دارد مانند میزان نامتعادل تشخیص؛ تعداد بالای مثبتهای کاذب و شاخصه های از بین رفته که این عومل منجر به پیچیدگی مدل تشخیص و کهاش دقت تشخیص می شود

کلیدواژه ها:

سیستمهای کشف نفوذ ، درختهای بیزین تطبیقی ، داده کاوی مبتنی بر شبکه ، تشخیص تهاجم ، حمله سایبری