بررسی کاربرد الگوریتم Apriori در سیستم های تشخیص نفوذ

یک سیستم کشف ناهنجاری، سامانه ای برای کشف دسترسی های ناخواسته و سوء استفاده با نظارت بر فعالیت سیستم و دسته بندی فعالیت های آن به گروه های عادی یا غیرعادی میباشد. برای کشف ناهنجاری، مدلی معین، از فعالیت های معمول و مجاز سیستم تعریف میکنند که به آن نقشه یا رفتار معمول سیستم میگویند. بعد از تعریف نقشه، رفتار سیستم قابل بررسی بوده و میتوان انحرافات از نقشه رفتار را جستجو کرد. انحراف از نقشه سیستم را یک ناهنجاری میگویند. استفاده از این روش نیازمند یادگیری رفتار عادی سیستم بوده یا به عبارت دیگر سیستم کشف ناهنجاری باید دانشی در مورد رفتار اولیه عادی سیستم داشته باشد. روشهای متفاوت و الگوریتم های بهبود و گسترش یافته در سامانه های تشخیص نفوذ در سال های اخیر پیشنهاد شده است. الگوریتم های Apriori برای پیش بینی حمله های جدید و تولید همزمان قاعده ها برای فایروال استفاده میشود Apriori بهترین الگوریتم شناخته شده در استخراج قاعده وابستگی در مقیاس بزرگ می باشد.

کلیدواژه ها:

سامانه های تشخیص نفوذ ، تشخیص خلاف قاعده ، قاعده وابستگی ، الگوریتم Apriori داده کاوی