سیستم تشخیص نفوذ در شبکه با استفاده از انتخاب ویژگی و الگوریتم سنجاقک

در عصــری که زندگی میکنیم تمایل به تهاجم و نفوذ با انگیزه های مختلف مالی، ســیاســی و نظامی بســیار بیشــتر شــده اسـت، بدین منظور نیازمندی بیشتری به سیستم های امن وجود دارد از مهمترین مباحث در این بخش تشخیص نفوذ در شـبکه اسـت. به منظور پیاده سـازی روشهای تشـخیص نفوذ، سـیسـتم های متعددی طراحی و ساخته شدهاند. در حوزه امنیت کامپیوتر، سـیسـتمهای تشـخیص نفوذ نقش هشدار دهنده را ایفاء میکنند و هر زمان که امنیت شبکه در معرض خطر قرار میگیرد، آن را اعلام می کنند. در این پژوهش از یک روش پیشـــنهادی نوین که از الگوریتم انتخاب ویژگی MI به همراه الگوریتم سـنجاقک اسـتفاده شده است که بتواند اولا مناسبترین ویژگیها انتخاب شود و ثانیا دقت بالایی داشته باشـد. بر اساس نتایج به دست آمده میانگین دقت در روش پیشنهادی برای جداسازی نمونه های نرمال از غیر نرمال بین 87 تا 91 درصـد می باشـد(با توجه به این که این صـحت در حالت آموزش دو کلاسـه برای روش پیشـنهادی است یعنی حـالتی کـه فقط به روش پیشـــنهادی حمله بودن یا نبودن را آموزش دهیم). اجرای روش پیشـــنهادی که تلفیقی از دو الگوریتم انتخاب ویژگی MI و الگوریتم سـنجاقک اسـت نسـبت به روشهای گذشـته که در این رابطه مطرح شده و در پژوهش پیشین مورد بحث قرار گرفته است، حداقل 5 درصد بهبود نشان میدهد.

Keywords:

تشخیص نفوذ , شبکه های کامپیوتری , انتخاب ویژگی , الگوریتم MI , الگوریتم سجاقک