ارایه یک معماری سلسله مراتبی مبتنی بر شبکه در سیستم تشخیص نفوذ

سیستم تشخیص نفوذ، وظیفه نظارت و شناسایی دسترسی به سیستم های غیرمجاز را برعهده دارد. در تشخیص نفوذ، رفتار طبیعی فعالیت های انجام شده توسط کاربر، یک مسیله مهم محسوب می شود. ولیکن دانش اندک درمورد یک حمله از میان انبوه حملات برای سیستم تشخیص نفوذ، دشوار است. چالش های مشترک سیستم های تشخیص نفوذ شامل، نرخ تشخیص کم و هم چنین نرخ بالای هشدارهای کاذب می باشند. فن آوری تشخیص نفوذ و پشتیبانی امنیتی جدید، در زمینه نظارت بر سیستم های شبکه برایجلوگیری از سوءاستفاده حملات داخلی و خارجی موثر عمل کرده است. سیستم های تشخیص نفوذ در انواع مختلفی از جمله، مبتنی بر میزبان، مبتنی بر شبکه و ترکیبی تقسیم می شوند. در این مقاله، یک معماری سلسله مراتبی مبتنی بر شبکه ارایه شده است، که می تواند اثربخشی و بهره وری طراحی سیستم های انعطاف پذیر را به منظور سطح قابل قبولی از امنیت نمایش دهد

کلیدواژه ها:

سیستم تشخیص نفوذ ، شبکه تشخیص نفوذ ، پیام تشخیص نفوذ