سیستم تشخیص نفوذ با مدل مخفی مارکوف

در دنیای امروز، کامپیوتر و شبکه های کامپیوتری متصل به اینترنت نقش عمده ای در ارتباطات و انتقال اطلاعات ایفا می کنند. در این بین افراد سودجود با دسترسی به اطلاعات مهم مراکز خاص یا اطلاعات افراد دیگر و با قصد اعمال نفوذ یا اعمال فشار و یا حتی به هم ریختن نظم سیستم ها، عمل تجاوز به سیستم های کامپیوتری را در پیش گرفته اند. از آنجا که از نظر تکنیکی ایجاد سیستم های کامپیوتری (سخت افزار و نرم افزار) بدون نقاط ضعف و شکست امنیتی عملاً غیرممکن است، تشخیص نفوذ در تحقیقات سیستم های کامپیوتری با اهمیت خاصی دنبال می شود. سیستم های تشخیص نفوذ برای کمک به مدیران امنیتی سیستم در جهت کشف نفوذ و حمله افراد سودجو به کار گرفته شده اند. هدف این سیستم تشخیص نفوذ جلوگیری از حمله نیست و تنها کف و احتمال شناسایی حملات و تشخیص اشکالات امنیتی در سیستم یا شبه ی کامپیوتری و اعلام آن به مدیر سیستم است. عموماً سیستم های تشخیص نفوذ در کنار دیواره های آتش وب ه صورت مکمل امنیتی برای آنها مورد استفاده قرار می گیرند. این مقاله به بررسی این سیستم با استفاده از مدل مخفی مارکوف پرداخته می شود.

کلیدواژه ها:

مدل مخفی مارکوف ، سیستم تشخیص نفوذ ، تشخیص ناهنجاری ، تشخیص بدرفتاری ، الگوریتم ویتربی