داده کاوی در سیستم های تشخیص نفوذ

داده کاوی به مفهوم استخراج اطلاعات نهان و یا الگوها و روابط مشخص در حجم زیادی از داده ها در یک یا چند بانک اطلاعاتی بزرگ است. داده کاوی پایگاه ها و مجموعه های حجیم داده ها را در پی کشف واستخراج دانش، مورد تحلیل و کند و کاوهای ماشینی (و نیمه ماشینی) قرار می دهد. اینگونه مطالعات و کاوش ها را به واقع می توان همان امتداد و استمرار دانش کهن و همه جا گیر آمار دانست. تفاوت عمده در مقیاس، وسعت و گوناگونی زمینه ها و کاربردها، و نیز ابعاد و اندازه های داده های امروزین است که شیوه های ماشینی مربوط به یادگیری، مدلسازی، و آموزش را طلب می نماید. یکی از موضوعاتی که امروزه در داده کاوی مطرح است، نفوذ به شبکه های کامپیوتری و پایگاه های اطلاعاتی می باشد که در حال حاضر جزء مباحث مهم و روزمره این حوزه می باشد. به منظور مقابله نفوذ کنندگان به شبکه ها و سیستم های کامپیوتری روش های متعددی تدوین شده است که روش های تشخیص نفوذ نامیده می شود. از داده کاوی برای بهینه سازی عملکرد سیستم های تشخیص نفوذ استفاده می شود. لذا در این تحقیق ابتدا به معرفی داده کاوی و برخی از تکنیک های آن پرداخته و در ادامه درباره سیستم های تشخیص نفوذ توضیحاتی ارائه خواهیم کرد و در نهایت برخی از تحقیقات انجام شده مرتبط را مورد بررسی قرار خواهیم داد.

Keywords:

داده کاوی , سیستم های تشخیص نفوذ , الگوها , روابط مشخص , بانکهای اطلاعاتی