سیستمهای تشخیص نفوذ بر اساس داده کاوی
تعداد صفحات : 36 با فرمت ورد
با رشد بیش از حد برنامه های کاربردی متفاوت و شبکه های مبتنی بر سرویس امنیت شبکه بسیار با اهمیت است. تلاش در جهت راهی برای تشخیص حملات بسیار مقرون به صرفه تر از ترمیم سیستم بعد از حملات است. از این رو سیستم های تشخیص نفوذ و پیشگیری از نفوذ یک راه موثر برای تشخیص انواع حملات مختلف در هر شبکه اتصال یافته است. که به وسیله آن از شبکه محافظت می شود. با توجه به استفاده همگانی از شبکه های متصل درصد آسیب پذیری نیز افزایش می یابد. این لازم است که بدانیم چه حملاتی رخ داده یا در حال وقوع است در نتیجه با درک بهتر ریسک ها و نوع حملات می توان روشی مناسب جهت مقابله با آن انتخاب کرد. در این تحقیق به معرفی انواع حملات در سیستم های تشخیص نفوذ بر روی انواع پروتکل های TCP،ICMP،ARP،UDP پرداختیم. تکنیک های مختلف داده کاوی استفاده شده در سیستم های تشخیص نفوذ را برای مقابله با انواع حملات بررسی و مقایسه کردیم. هر سیستم تشخیص نفوذ موثر همانگونه که نیازمند تشخیص و دقت بالا است باید میزان هشدارهای کمی داشته باشد. در راستای بهبود این هدف یک روش داده کاوی ترکیبی برای IDS شامل انتخاب ویژگی فیلتر خوشه بندی، تقسیم، ادغام و گروه خوشه یک روش برای محاسبه تعداد مرکز خوشه و انتخاب خوشه اولیه مناسب ارائه شده است. همچنین سیستم تشخیص نغوذ هیبریدی که داده کاوی فازی مبتنی بر الگوریتم ژنتیک در آن پیشنهاد شده است را نیز معرفی کردیم.
