تشخیص نفوذ در شبکه های کامپیوتری با رگرسیون بردار پشتیبان

سیستم تشخیص نفوذ، یکی از مهمترین مباحث امنیت شبکه است که وجود آن در کنار سیستم جلوگیری از نفوذ، باعث بالا رفتن درجه امنیت سیستم خواهد شد. در این مقاله، الگوریتم رگرسیون بردار پشتیبان ، نحوه تشخیص نفوذ و نتایج حاصله را مورد بررسی قرار داده و در پایان یک سیستم تشخیص نفوذ مبتنی بر رگرسیون بردار پشیتبان با روش تشخیص سوء استفاده ارائه می گردد. در سیستم پیشنهاد شده برای آموزش و تست از مجموعه داده های KDDCUP99 که یک مجموعه داده استاندارد برای کاربردهای امنیتی می باشد. استفاده شده و در 5 کلاس Probe ،U2R ،R2L ،Dos، Normal طبقه بندی شده است. نتایج حاصل از آزمایش نشان می دهد که معیار نرخ تشخیص برابر 95.13% و نرخ کاذب برابر 1.39 % می باشد و در مقایسه با سیستم های مشابه، از عملکرد مناسبی برخوردار است.

Keywords:

سیستم تشخیص نفوذ , رگرسیون بردار پشتیبان , امنیت شبکه , حمله