مروری بر تکنیکهای انتخاب ویژگی در سیستمهای تشخیص نفوذ با الگوریتمهای فراابتکاری

امروزه با گسترش سریع شبکههای کامپیوتری، موضوع امنیت اطلاعات اهمیت بیشتری یافتهاست. بنابراین یک سیستم تشخیص نفوذ به بخش کاملا ضروری در امنیت اطلاعات تبدیلشدهاست. هدف از یک سیستم تشخیص نفوذ، طبقهبندیکاربران مجاز از نفوذکنندهها با دقت بالا است، که همانند یک سیستم بازشناسی الگو عمل میکند، و با دریافت یک سری ویژگی، نفوذ را شناسایی میکند. مجموعه دادههای ترافیک شبکه ممکن است شامل میلیونها نمونه با تعداد زیادی ویژگیباشند. برای هر سیستم تشخیص نفوذ ممکن است پردازش هریک از نمونهها با تمام ویژگیها غیرممکن باشد. از این رو کاهش ابعاد موردنظر برای تشخیص نفوذ میتواند کارایی این سیستمها را از نظر دقت و سرعت افزایشدهد. انتخابویژگی، یک اصطلاح معمول در دادهکاوی است، که به منظور توصیف ابزارها و تکنیکهای موجود برای کاهش ابعاد به اندازهقابل کنترل برای پردازش و تجزیهوتحلیل استفاده میشود. انتخاب ویژگی، مسیله یافتن ویژگیهای موثر از میان ویژگیهای موجود است، به طوری که مجموعه حاصل باعث افزایش دقت دستهبندی شود. این مقاله به بررسی برخی از پراستفادهترینالگوریتمهای فراابتکاری اخیر بهمنظور انتخاب ویژگی جهت بهبود سیستمهای تشخیص نفوذ میپردازد . نتایج نشانمیدهد،استفاده از الگوریتمهای فراابتکاری به منظور انتخاب ویژگی در سیستمهای تشخیص نفوذ منجر به افزایش دقت دستهبندی این سیستمها میشود .

کلیدواژه ها:

سیستمهای تشخیص نفوذ ، دادهکاوی ، کاهش ابعاد ، انتخاب ویژگی ، الگوریتم فراابتکاری