روش های داده کاوی برای سیستم های تشخیص نفوذ شبکه ای

رشد روزافزون خدمات شبکه های کامپیوتری از یک سو و حمله به شبکه های کامپیوتری از سوی دیگر باعث شده است که سیستم هایتشخیص نفوذ به یک زمینه تحقیقاتی مهم در مسئله امنیت شبکه های کامپیوتری تبدیل شوند. روش های تشخیص نفوذ به دو دستهتقسیم می شوند: روش تشخیص سوء استفاده و روش تشخیص رفتار غیرعادی. روش تشخیص سوء استفاده، توانایی مشخص نمودننفوذها را به کمک الگوهای شناخته شده از رفتارهای حمله کسب میکند. در روش تشخیص رفتار غیرعادی، مدیر شبکه وضعیت عادیبار ترافیک شبکه را تعریف می نماید و با مشاهده رفتارهایی که از وضعیت عادی پیروی نمیکنند موارد غیرعادی را تشخیص می دهد. اخیراً تکنیک های داده کاوی جهت سیستمهای تشخیص نفوذ مورد توجه قرار گرفته اند. در این مقاله سعی شده است ضمن معرفی سیستم های تشخیص نفوذ، به داده کاوی و معرفی تکنیک هایی آن که در سیستم های تشخیص نفوذ کاربرد دارند پرداخته شود.

Keywords:

سیستم های تشخیص نفوذ , حمله های اینترنتی , تشخیص سوء استفاده , تشخیص رفتار غیرعادی , داده کاوی