ارایه یک مدل داده کاوی جهت ارتقاء سیستم تشخیص نفوذ

سیستمهای تشخیصنفوذ، بهمنظور اقدام متقابل برای حفظ تمامیت دادهها در برابر حملات استفاده میشوند. این سیستمها از تکنیک داده کاوی باتوجه به حجم زیادی از دادههای نوظهور و موجود در شبکه که نیاز به پردازش دارند، بهره میگیرند. تکنیکهای داده کاوی شامل، خوش بندی، طبقه بندی و قوانین انجمن در حال اثبات برای جمعآوری دانشهای مختلف تشخیص نفوذ هستند. الگوی رفتار طبیعی و الگوی نفوذ، میتوانند با استفاده از دادهکاوی محاسبه شوند. برای اعمال تکنیکهای دادهکاوی در تشخیصنفوذ، ابتدا نظارت بر دادههای جمعآوری شده نیاز به پیشپردازش دارند. سپس فرمت دادهها بهمنظور توسعه یک خوشه یا طبقهبندی مدل استفاده میشود. در این مقاله، به ارایه یک تکنیک دادهکاوی دودویی جهت ایجاد سیستم اطلاعاتی امنتر و تشخیصزمان واقعی فعالیتهای مشکوک پرداخته شده است.

کلیدواژه ها:

داده کاوی ، تشخیص نفوذ ، تشخیص ناهنجاری