زهرا قویدل - دانشجوی کارشناسی ارشد، گروه مهندسی فناوری اطلاعات، دانشگاه گیلان
اسدالله شاه بهرامی - دانشیار، گروه مهندسی کامپیوتر، دانشگاه گیلان

با رشد روزافزون استفاده از شبکه های کامپیوتری و افزایش بیش از حد تعداد درخواسته ای اجرا شده در آنها، امنیت شبکه بسیارمهم است. در دهه های اخیر ایمن ساختن شبکه ها در برابر حملات از اهمیت بسیاری برخوردار است. اکثر سیستم های کامپیوتریاز ضعفهای امنیتی رنج می برند. لذا تشخیص ناهنجاری و نفوذ در شبکه ها به یکی از بحث های داغ تحقیقاتی تبدیل شده است.یک راه موثر، بکارگیری سیستم تشخیص نفوذ به عنوان ابزاری برای تشخیص ناهنجاری در شبکه است. سیستم تشخیص نفوذ بهدو روش مبتنی بر امضا و تشخیص ناهنجاری کار می کند. روش تشخیص ناهنجاری توانایی شناخت حملات جدید را دارد، اما نرخهشدار غلط آن بالا است. سیستم های تشخیص نفوذ از روش های مختلفی نظیر روش های آماری، هوش مصنوعی و داده کاوی برایتشخیص ناهنجاری استفاده می کنند. در سالهای اخیر، روش داده کاوی دارای موفقیت بیشتری در زمینه ناهنجاری است. به همیندلیل متخصصین زیادی به استفاده از روش های داده کاوی برای ساخت سیستم های تشخیص نفوذ مشغول هستند. در این مقاله بااستفاده از روش های داده کاوی یک مدل جدید و ترکیبی پیشنهاد شده است.

سیستم تشخیص نفوذ، .k-means ،C5