یک روش مبتنی بر راهکار فیلتر برای افزایش دقت تشخیص نفوذ در شبکه

یکی از روش ها برای برقراری امنیت شبکه، ساختن سیستم تشخیص نفوذ می باشد. این سیستم با نظارت کردن بررویشبکه و فعالیت های سیستم به منظور کشف فعالیت های مخرب یا نقص سیاست های امنیتی، گزارش های مربوطه رابرای بخش مدیریت ارسال می کند. به طور خلاصه می توان گفت که این سیستم با دیدن داد های غیرعادی در شبکه، بهمدیر سیستم هشدار می دهد تا اقدام های لازم برای جلوگیری از حمله صورت گیرد.یکی از مشکلات پیاده سازی سیستم های تشخیص نفوذ زیاد بودن اطلاعات و بالا بودن تعداد ویژگی های هر حمله است.درنتیجه، عملکرد سیستم تشخیص نفوذ بهطور چشمگیری پایین میآید. مجموعه های دادهای با ابعاد بالا از دو جهت باعثکاهش عملکرد طبقه بندی کننده می شود. از یک طرف، با افزایش ابعاد داده ها، حجم محاسبات افزایش پیدا میکند و ازطرف دیگر مدلی که بر اساس داده های با ابعاد بالا ساخته می شود دارای قابلیت تعمیم پایینی است. در این مقاله با کاهشابعاد داده ای عملکرد سیستم تشخیص نفوذ افزایش داده می شود.

کلیدواژه ها:

تشخیص نفوذ ، شبکه های کامپیوتری ، افزایش دقت تشخیص