مرضیه همایونی - دانشجوی کارشناسی ارشد مهندسی کامپیوتر (نرم افزار)، دانشگاه آزاد اسلامی واحد علوم و تحقیقات فارس
علیرضا حاجتی - فارغ التحصیل مهندسی کامپیوتر (نرم افزار)، کارشناس کامپیوتر

امروزه سیستم های تشخیص نفوذ به منظور حفاظت از امنیت سیستم های اطلاعاتی به کار گرفته می شود. فایروال هایی که برای تشخیص نفوذ استفاده می شود دارای اشکالات خاصی می باشند که توسط روش های مختلف داده کاوی می توان بر آنها غلبه کرد. تعدادی از تکنیک های داده کاوی مانند طبقه بندی، خوشه بندی و قوانین انجمنی به طور گسترده به منظور ارتقاء تشخیص نفوذ استفاده می شوند. در میان آنها خوشه بندی بیش از طبقه بندی مورد توجه قرار گرفته زیرا که نیازی به برچسب گذاری دستی داده های آموزشی نیست و سیستم نیاز به آگاهی از حملات جدید ندارد. در این مقاله به بررسی و مقایسه سه الگوریتم مختلف خوشه بندی به نام های خوشه بندی K-Means و خوشه بندی Y-Means و خوشه بندی C-Means فازی می پردازیم. خوشه بندی C-Means فازی بهترین کارایی و بازده را از نظر تشخیص نفوذ نسبت به دو روش دیگر دارد.

تشخیص نفوذ، خوشه بندی K-Means، خوشه بندی Y-Means، خوشه بندی C-Means فازی، داده کاوی و فایروال