مقایسه کارایی الگوریتم های C4.5، Random Treeو Random Forestدر تشخیص نفوذ

با فراگیرشدن روزافزون فناوری اطلاعات و ارتباطات و گسترش شبکه های کامپیوتری متصل به اینترنت، حملات و نفوذهایی در اشکال مختلف به شبکه ها صورت می گیرد، لذا سیستم های تشخیص نفوذ(IDS)، مولفه اصلی یک شبکه امن است. سیستم تشخیص نفوذ بصورت یک آلارم دهنده به کاربر اعلام می کند. گاهی اوقات این آلارم ها صحیح و گاهی ناصحیح می باشند. جهت مقابله با آنها از سیستم های تشخیص نفوذ مبتنی بر داده کاوی استفاده شده است.سیستم های تشخیص نفوذ از یک الگوریتم دسته بندی جهت دسته بندی داده ها و ترافیک شبکه که بعنوان رفتار طبیعی یا غیرعادی است استفاده می کنند. در این مقاله مهم ترین الگوریتم درخت تصمیم را روی مجموعه دادهKDDCUP99 تست کرده و با مقایسه نتایج بهترین الگوریتم، الگوریتم Random Tree است که دارای بهترین کارایی با Accuracy:95.80% و خطای دسته بندی با میزان%4.20 است

کلیدواژه ها:

امنیت شبکه ، سیستم تشخیص نفوذ ، دسته بندی ، درخت تصمیم