پیشنهاد یک روش انتخاب ویژگی مبتنی بر رویکرد فیلتر برای سیستم تشخیص نفوذ

تشخیص نفوذ یک زمینه تحقیقاتی مهم در حوزه امنیت شبکه های کامپیوتری است. هدف از یک سیستم تشخیص نفوذ، طبقه بندی کاربران مجاز از نفوذ کننده ها و حمله کننده ها، با دقت بالا است، که همانند یک سیستم بازشناسی الگو عمل می کند و با دریافت یک سری ویژگی، نفوذ را شناسایی می کند. از اینرو کاهش ابعاد ویژگی های مورد نظر برای تشخیص نفوذ می تواند کارآیی این سیستم ها را از هر دو نظر دقت و سرعت افزایش دهد. در این مقاله یک روش انتخاب ویژگی- دو مرحله ای مبتنی بر مدل فیلتر(TSFS) به منظور کاهش ابعاد پیشنهاد شده است. چگونگی انتخاب ویژگی های مناسب در این روش با توجه به معیارهای خطی و غیرخطی به ترتیب ضریب همبستگی خطی و اطلاعات متقابل، بررسی و با ارزیابی های فردی از میزان خوب بودن ویژگی، رتبه بندی می شوند. نتایج تجربی بروی مجموعه دادگان NSL-KDD نشان میدهد که روش پیشنهادی علاوه بر بهبود انتخاب ویژگی منجر به افزایش سرعت و در برخی موارد دقت دسته بندی می شود و این امکان را می دهد تا مجموعه ای فشرده از ویژگی های برتر با هزینه بسیار پایین انتخاب شود.

کلیدواژه ها:

انتخاب ویژگی ، اطلاعات متقابل ، دسته بندی ، ضریب همبستگی خطی ، مدل فیلتر