دانلود مقاله روش های داده کاوی برای سیستم های تشخیص نفوذ شبکه ای

محمد خدامرادی، مائده محمدی، مسعود محمدی

چکیده:

رشد روزافزون خدمات شبکه های کامپیوتری از یک سو و حمله به شبکه های کامپیوتری از سوی دیگر باعث شده است که سیستم های تشخیص نفوذ به یک زمینه تحقیقاتی مهم در مسئله امنیت شبکه های کامپیوتری تبدیل شوند. روش های تشخیص نفوذ به دو دسته تقسیم می شوند: روش تشخیص سوء استفاده و روش تشخیص رفتار غیرعادی. روش تشخیص سوء استفاده، توانایی مشخص نمودن نفوذها را به کمک الگوهای شناخته شده از رفتارهای حمله کسب میکند. در روش تشخیص رفتار غیرعادی، مدیر شبکه وضعیت عادیبار ترافیک شبکه را تعریف می نماید و با مشاهده رفتارهایی که از وضعیت عادی پیروی نمیکنند موارد غیرعادی را تشخیص می دهد. اخیراً تکنیک های داده کاوی جهت سیستمهای تشخیص نفوذ مورد توجه قرار گرفته اند. در این مقاله سعی شده است ضمن معرفی سیستم های تشخیص نفوذ، به داده کاوی و معرفی تکنیک هایی آن که در سیستم های تشخیص نفوذ کاربرد دارند پرداخته شود.

کلمات کلیدی: سیستم های تشخیص نفوذ، حمله های اینترنتی، تشخیص سوء استفاده، تشخیص رفتار غیرعادی، داده کاوی