بررسی و مقایسه وتحلیل تکنیک های داده کاوی در تشخیص نفوذ شبکه های کامپیوتری

همگام با رشد شبکه های کامپیوتری، حملات و نفوذها به این شبکه ها نیز گسترش یافته و به شکل های متعددی صورتمی پذیرد. به این ترتیب معمولا یک سیستم تشخیص نفوذ می تواند نقش مهمی را در حفظ امنیت و جلوگیری از دسترسی نفوذگرها به شبکه ایجاد کند. هر سیستم تشخیص نفوذ برای تشخیص حمله ممکن است از دو رویکرد تشخیص سوءاستفادو یا ناهنجاری استفاده کند. مسئله تشخیص نفوذ، دسته بندی است. دسته بندی داد های تشخیص نفوذ به طور کلی به دوبخش اصلی انتخاب ویژگی و الگوریتم یادگیری تقسیم می شود. در این مقاله با استفاده از سه الگوریتم اصلی یادگیریNaive Bayes, SVM و درخت تصمیم J48 به طور جداگانه پیاده سازی و مورد ارزیابی قرار گرفته و مورد ارزیابیقرار گرفته اند.

Keywords:

سیستم تشخیص نفوذ , داد کاوی , دسته بندی , درخ تصمیم