طراحی یک سیاست امنیتی در فایروال ها برای فیلتر کردن ترافیک ورودی در شبکه های کامپیوتری مبتنی بر بسته با استفاده از روش های کلاسه بندی

این مقاله به مساله شناسایی نوع جریانهای ورودی در قالب طراحی یک سیاست امنیتی برای فایروالها در شبکهها میپردازد .به دلیل اینکه شناسایی نوع جریان ورودی میبایست به صورت آنلاین انجام شود، لذا الگوریتم ارائه شده باید بتواند در زمان معقول به صورت دقیق و کارا نوع جریان ورودی را تشخیص دهد .رویکردی که در این مقاله برای شناسایی نوع جریانهای ورودی بر آن تاکید شده است مبتنی بر تکنیکهای یادگیری ماشین از جمله تکنیک کلاسبندی †می- باشد .الگوریتم ارائه شده بدین نحو خواهد بود که دستهبند مناسبی از روی دادههای آموزش یاد گرفته خواهد شد و از این دستهبند در زمان آنلاین برای شناسایی نوع جریان ورودی استفاده خواهد شد .دستهبند ارائه شده نیز از لحاظ کارایی با چندین دستهبند دیگر از جمله دستهبند ماشین بردار پشتیبان، درخت تصمیم، شبکه بیزین و نزدیکترین همسایه مقایسه شده است و عملکرد بهتر این دستهبند در مقایسه با دیگر دستهبندها نشان داده شده است

کلیدواژه ها:

فایروال ، جریان ورودی ، دسته بندی ، الگوریتم آنلاین