رضا محمدی - دانشگاه صنعتی شیراز
احمد جلیلی - دانشگاه صنعتی شیراز
سید یحیی نبوی - دانشگاه صنعتی شیراز

امروزه سیستم‌های کامپیوتری مبتنی بر شبکه، نقش حیاتی در جامعه مدرن امروزی دارند و به همین علت ممکن است هدف دشمنی یا نفوذ قرار گیرند. به منظور ایجاد امنیت کامل در یک سیستم کامپیوتری متصل به شبکه، استفاده از دیوار آتش و سایر مکانیزم‌های جلوگیری از نفوذ همیشه کافی نیست و این نیاز احساس می‌شود تا از سیستم‌های دیگری به نام سیستم‌های تشخیص نفوذ استفاده شود. این نوع سیستم‌ها در صورتی که نفوذگر بتواند از دیواره آتش و آنتی‌ویروس عبور کند و وارد سیستم شود. آن را تشخیص می‌دهد و به اطلاع کاربر می‌رساند. برای بهبود عملکرد این نوع سیستم‌ها و تشخیص صحیح نفوذها، از تکنیک‌ها و روش‌های داده‌کاوی در این نوع سیستم‌ها استفاده می‌شود. در این مقاله به طور اجالی به بررسی این نوع سیستم‌ها و نیز کاربرد تکنیک‌های داده کاوی در آن‌ها می‌پرداختیم.

سیستم های تشخیص نفوذ، امنیت، داده کاوی