داده کاوی در امنیت شبکه های کامپیوتری

با گسترش شبکه جهانی اینترنت و ارتباط شبکه های کامپیوتری با دنیای خارج، برقراری امنیت از مسائل اصلی شبکه های کامپیوتری می باشد. سیستم های تشخیص نفوذ در خط دوم دفاع سعی دارند تهدیدهای امنیتی را تشخیص دهند. الگوریتم های خوشه بندی یکی از روش های مهم استخراج دانش از مجموعه داده ها می باشد. الگوریتم K-Means یکی از الگوریتم های خوشه بندی است که می تواند در سیستم های تشخیص نفوذ و استخراج و کشف دانش بسیار مفید باشد . تا کنون این الگوریتم در تحقیقات بسیاری مورد استفاده قرار گرفته است. اما توجه به این نکته الزامی استکه این الگوریتم برای مجموعه داده هایی که فقط شامل ویژگی هستند که پیوسته مطرح است و بر اساس فاصله هندسی کار می کند. مجموعه داده ها در سیستم های تشخیص نفوذ علاوهبر ویژگی های پیوسته شامل ویژگی های اسمی نیز می باشند. تا کنون در سیستم های تشخیص نفوذ این مساله مورد توجه قرار نگرفته که مجموعه داده های مورد استفاده در سیستم های تشخیص نفوذ شامل ترکیبی از ویژگی های پیوسته و اسمی هستند . در این پژوهش خوشه بندی الگوریتم K-Means با توجه به این مساله که مجموعه داده ها در سیستم های تشخیص نفوذ دارای ترکیبی از ویژگی ها هستند توسعه داده شده است.

Keywords:

داده کاوی , امنیت سایبری , امنیت اطلاعات , شبکه های کامپیوتری , معماری سیستم های تشخیص نفوذ