تولید تشخیص دهنده ها با استفاده از الگوریتم ژنتیک برای انتخاب منفی در سیستم های تشخیص نفوذ

در این مقاله روشی برای تشخیص اختلالات ترافیک شبکه با استفاده از تشخیص دهنده های تولید شده توسط الگوریتم ژنتیک با تکنیک تراکم قطعی Nichimg ارائه شده است. به طور خاص، روش پیشنهادی به وسیله مکانیزم انتخاب منفی سیستم های انسانی که الگوی خارجی را در فضای مکمل (غیرخودی) تشخیص می دهند، انجام می شود. تعدادی آزمایش روی مجموعه داده های NSL-KDD مربوطه جدید صورت گرفته است. تشخیص اختلال مسئله تحقیقاتی گسترده ای را شامل می شود نظیر، تشخیص نفوذ و تشخیص خرابی مکانیکی سیستم تشخیص نفوذ سیستمی است. برای تشخیص مزاحمت های داخلی و خارجی برای محیط مورد نظر با استفاده از جمع آوری و تجزیه و تحلیل رفتار داده ها برای پیاده سازی یک سیستم IDS دو دیدگاه کلی وجود دارد؛ تشخیص بر مبنای سوء استفاده و مبتنی بر اختلال، در یک IDS بر اساس سوء استفاده، حملات به عنوان الگو یا امضایی برای استفاده در تشخیص مورد استفاده قرار می گیرد. اما در سیستم های تشخیص نفوذ بر اساس اختلال، مدلی برای رفتار عادی سیستم برای تشخیص حالت غیرعادی ساخته می شود.

کلیدواژه ها:

تشخیص نفوذ ، الگوریتم ژنتیک ، الگوریتم انتخاب منفی ، NSL ، KDD ، Niching