مدل ترکیبی تکنیک های داده کاوی و رفتار شبکه در سیستم های تشخسص نفوذ

تشخیص نفوذیکی ازاجزای حیاتی درمدیریت شبکه می باشد که این کارتوسط سیستم های تشخیص نفوذانجام می شود باتوجه به حملات زیادی که رایانه های ماراتهدید می کنند این سیستم ها باجستجوی ترافیک شبکه دربیشتر مواقع به نتایج درستی نمی رسند بطورکلی راه حل کاملی برای این سیستم ها نیستند علاوهب راین مستلزم پردازش داده های دستی و دخالت خبرگان بشر است تکنیک های داده کاوی DM و تحلیل رفتارشبکه NBA یک راه حل امید بخش درگسترش سیستم های تشخیص نفوذهستند که بااستخراج داده ها ازترافیک و رفتارشبکه وهمچنین تحلیل آنها کمک بزرگی به سیستم های تشخیص نفوذ می کنند این تکنیک ها باشناسایی نفوذزنگ هشدار سیستم را به صدا درمی اورند و مدیرشبکه را ازاین موضوع اگاه می کنند علاوه براین تحلیل رفتارشبکه NBA هم یک رویکرد موثر برای سیستم های تشخیص نفوذدرشبکه است دراین مقاله ما درباره روش های NBA,DM برای کشف نفوذهای شبکه بحث می کنیم و همچنین پیشنهاد میکنیم که ترکیب هردودیدگاه این روش را ازدیگرروشها درشبکه قویتر می سازد

Keywords:

تکنیک های داده کاوی , سیستم های تشخیص نفوذ , رفتارشبکه