بهبود تشخیص نفوذ با استفاده از تکنیک های داده کاوی

در حال حاضر ، سیستم های اطلاعاتی که نقش مهمی در اینترنت و شبکه های امن دارند، فوق العاده افزایش یافته اند. سیستم های تشخیص نفوذ (IDS) برای حفظ یکپارچگی داده ها، محرمانه بودن و در دسترس بودن سیستم در برابر حملات استفاده می شوند، همچنین داده کاوی برای تمیز کردن، طبقه بندی و بررسی مقدار زیادی از اطلاعات شبکه مورد استفاده قرار می گیرد. با توجه به اینکه حجم زیادی از ترافیک شبکه نیاز به پردازش دارد، از تکنیک های داده کاوی استفاده می شود. روش های مختلف داده کاوی مانند خوشه بندی، طبقه بندی و قوانین انجمنی اثبات شده اند که برای تجزیه و تحلیل ترافیک شبکه مفید هستند. در این مقاله تکنیک های داده کاوی در سیستم های تشخیص نفوذ مورد بررسی قرار گرفته که برای شناسایی موثر از هر دو الگوی شناخته شده و ناشناخته از حملات استفاده می شود. در نتیجه، به کاربران به منظور توسعه سیستم های اطلاعاتی ایمن کمک می کند.

کلیدواژه ها:

تشخیص نفوذ ، داده کاوی ، طبقه بندی ، خوشه بندی ، قوانین انجمنی