تشخیص حملات از نوع پویش به شبکه های کامپیوتری با استفاده از ماشین بردار پشتیبان

حملات به شبکه های کامپیوتری را بعضی مراجع به چهار گروه تقسیم می کنند، حملات از کار انداختن سرویس، دسترسی غیر مجاز از ماشین دور ، دسترسی غیر مجاز به اختیارات ویژ ه ، و حملات پویش که در آن حمله کننده، قربانی و نحوه نفوذ به آن را شناسائی می کند. با توجه به اینکه حملات پویش عملا مقدمه حملات به شبک ه های کامپیوتری هستند در صورت شناسائی و مقابله با آنها می توان به ایمنی قابل قبولی در شبکه های مذکور رسید. در این مقاله ما با استفاده از ماشین بردار پشتیبان که یک طبق ه بندی کننده تمایزی است حملات پویش را شناسائی م ی کنیم. نتایج آزمایشات بر روی پایگاه داده تهیه شده بوسیله برنامه ارزیابی تشخیص نفوذDARPA نشان داد که طبق هبندی کننده فوق الذکر در شناسائی حملات پویش از روشهای دیگر توانائی بیشتری دارد.

Keywords:

حملات پویش , ماشین بردار پشتیبان , تشخیص نفوذ , شبکه های کامپیوتری