ارائه یک الگوریتم ترکیبی برای تشخیص نفوذ در شبکه های کامپیوتری

در دنیای امروز با گسترش روزافزون شبکه های کامپیوتری، امنیتشبکه از اهمیت زیادی برخوردار است. حمله هایی که از اینترنتمی آیند بیش ازپیش پیچیده شده و این توانایی را دارند که ازراه حل های امنیتی معمول مانند دیوارهای آتش و آنتی ویروس ها ردشوند؛ بنابرای یک راه حل برای بهبود امنیت، اضافه کردن یک سیستم تشخیص نفوذ است. هدف از تشخیص نفوذ، شناسایی فعالیت های مخرب است که قصد استفاده غیرمجاز و اسیب رساندن به شبکه های کامپیوتری را دارند. رویکردهای تشخیص نفوذ به دو دسته کلی تشخیص سوء استفاده و تشخیص ناهنجاری تقسیم می شوند. در این مقاله از ترکیب الگوریتم های درخت تصمیم C4.5 هرس شده و ماشین بردار پشتیبان یک کلاسه برای تشخیص سوء استفاده و تشخیص ناهنجاری استفاده شده است. بنابراین سیستم می تواند حملات جدید با نرخ هشدار اشتباه پایین تشخیص دهد. به منظور ارزیابی روش پیشنهادی مجموعه داده NSL-KDD بکار گرفته شده و ا لگوریتم پیشنهادی در شبیه سازهای وکا و متلب شبیه سازی شده است. نتایج حاصل نشان می دهد که روش پیشنهادینسبت به روش های مشابه نرخ تشخیص حمله بالایی دارد. در حالی که نرخ FN را نیز پایین نگه می دارد.

کلیدواژه ها:

تشخیص نفوذ ، داده کاوی ، ماشین بردار پشتیبان ، درخت تصمیم C4.5 هرس شده ، طبقه بندی