راهکاری با استفاده از ماشین بردار پشتیبان به منظور بهبود هشدارهای کاذب در سیستم تشخیص نفوذ

از آنجایی که سیستم تشخیص نفوذ قادر به شناسایی حملات هستند، ولیکن نمی توانند دید روشنی از آن حملات را به تحلیل گر ارایه دهند و موجب میشود تا این ضعف سیستمهای تشخیص نفوذ، که ناشی از تولید هشدار و برجسته نشان دادن حملات واقعی می باشد، امری ضروری گردد. تکنیکهای کاهش هشدارهای تولید شده توسط سیستم تشخیص نفوذ، ضمن آن که توجه بسیاری از محققان را به خود جلب نموده، باعث تحقیقات بسیاری نیز شده است. هدف اصلی پژوهش های انجام شده، کاهش هشدارهای کاذب و مطالعه ی علتهای ریشهای آن میباشند. در این مقاله، راهکاری بهینه بهمنظور کاهش هشدارهای کاذب در سیستم تشخیص نفوذ با استفاده از ماشین بردار پشتیبان بیان شده است. حاصل نتایج این پژوهش، بهبود درصد کاهش هشدارهای کاذب را بهدنبال خواهد داشت.

کلیدواژه ها:

ماشین بردار پشتیبان ، سیستم تشخیص نفوذ ، هشدارهای کاذب