مرووری بر روش های تشخیص نفوذ سیستم ها و چالش های پیش رو

در دنیای امروز کامپیوتر و شبکه های کامپیوتری متصل به اینترنت نقش عمده ای در ارتباطات و انتقال اطلاعات ایفا می کنند در این بین افراد سودجو با دسترسی به اطلاعات مهم مراکز خاص یا اطلاعات افراد دیگر و با قصد اعمال نفوذ یا اعمال فشار و یا حتی به هم ریختن نظم سیستم ها عل تجاوز به سیستم های کامپیوتری را در پیش گرفته اند از این رو تشخیص نفوذ به عنوان یکی از مکانیزم های اصلی در برآوردن امنیت شبکه ها و سیستم های کامپیوتری مطرح می گردد هدف سیستم های تشخیص نفوذ ایجاد مدلی است که بتواند اتصالات نرمال را از اتصالات نفوذگرایانه و مخرب تشخیص دهد و تفکیک نماید و در نهایت اقدامات لازم را برای جلوگیری یا پاسخ به آنها انجام دهد روش های موجود تشخیص نفوذ سیستم ها دارای قابلیت اطمینان بالا امنیت دسترس پذیری بالا بوده ولی از سوی دیگر نرخ هشدار غلط فراوان و عدم دریافت داده های حسگر و تجزیه و تحلیل آنها از معایب این روش ها می باشد که به عنوان کارآتی بر روی برطرف سازی این معایب اقدام خواهد شد

کلیدواژه ها:

نفوذ ، سیستم تشخیص نفوذ ، داده کاوی ، تشخیص بر اساس امضاء