ارایه روشی ترکیبی برای همبسته سازی هشدارهای تشخیص نفوذ سایبری

توسعه سیستم های نظارتی و مراقبتی در حوزه سایبری از اهمیت فراوانی برخوردار بوده و در این راستا همبسته سازی هشدارهای تشخیص نفوذ سایبری به عنوان یک راهکار اولیه برای مرتبط کردن داده ها و اطلاعات، و همچنین کاهش حجم آنها مورد توجه محققان قرار گرفته است. در این مقاله، با در نظر گرفتن روش های مختلف همبسته سازی هشدارهای تشخیص نفوذ سایبری، یک راهکار ترکیبی ارایه شده است که از مزایای روش های مختلف بهره می برد. در نهایت، با استفاده از شبیه سازی و همچنین با استفاده از دادگان CDX، بهبود دقت روش پیشنهادی در مقایسه با سایر روش های همبسته سازی به خوبی نشان داده شده است.

کلیدواژه ها:

همبسته سازی ، تشخیص نفوذ ، روش ترکیبی ، پدافند سایبری ، فرماندهی و کنترل سایبری