ترکیب الگوریتم های داده کاوی درخت تصمیم و بیزین در تشخیص نفوذ

با فراگیرشدن روزافزون فناوری اطلاعات و ارتباطات و گسترش شبکه های کامپیوتری متصل به اینترنت، حملات و نفوذهایی دراشکال مختلف به شبکه ها صورت میگیرد، لذا در دهههای اخیر ایمن سازی این شبکه ها در برابر حملات از اهمیت بسیاریبرخوردار شده است. امروزه جهت تامین امنیت سیستم ها و ابزارهای امنیتی متفاوتی از جمله سیستم های تشخیص نفوذ در شبکه ها استفاده می شود. روش هایی که این سیستم ها بر اساس آن کار می کنند به دو دسته تشخیص الگو و تشخیص ناهنجاری تقسیم می شوند. روش های تشخیص الگو بر اساس الگوهای حملات شناخته شده کار میکنند و دارای نرخ تشخیصبالایی هستند اما توانایی تشخیص حملات جدید را ندارند. در مقابل روش های تشخیص ناهنجاری توانایی شناسایی حملات جدید و را دارند اما نرخ هشدار غلط در آن ها بالا است. در این مقاله از ترکیب تکنیک های داده کاوی الگوریتم درخت تصمیمC 4.5 شبکه بیزین به منظور تشخیص ناهنجاری در شبکه های کامپیوتری استفاده شده است و توانستیم کارایی سیستم تشخیص نفوذ را به درصد 87.69 % برسانیم.

کلیدواژه ها:

الگوریتم C 4.5 ، امنیت شبکه ، داده کاوی ، سیستم تشخیص نفوذ ، ، شبکه بیزین