بهبود دقت در سیستم های تشخیص نفوذ با استفاده از تکنیک های کاهش ویژگی و درخت تصمیم

امروزه پیشرفت فناوری اطلاعات و ارتباطات تاثیر زیادی در روش زندگی مردم دارد. بطوری که بسیاری از نیازهای مردم شامل مجازی سازی فرایندها، تجارت الکترونیکی، دانشگاه الکترونیکی و غیره را به سادگی و در کوتاه ترین زمان ممکن فراهم می کند. اما باوجود مزایای فراوان در استفاده از فناوری اطلاعات و ارتباطات ، تهدیدات و حمله به اطلاعات و ایجاد خرابی در شبکه های مجازی هم روز بروز بیشتر می شود. بنابراین ضرورت استفاده از سیستم های تشخیص نفوذ مناسب نقش برجسته ای در شناسایی حملات مخرب و دسترسی غیر مجاز به اطلاعات خواهد داشت. در بسیاری از سیستم های تشخیص نفوذ، اشتباها برخی دسترسی های مجاز هم به عنوان حمله شناسایی می شود که از دقت و صحت آنها کم می کند. در این مقاله با استفاده از تکنیک درخت تصمیم در دسته بندی اطلاعات، به کار گیری تکنیک های کاهش ابعاد داده ها و تکنیک های انتخاب ویژگی روش جدیدی جهت بهبود دقت سیستم های تشخیص نفوذ ارائه شده است. نتایج آزمایش عملی روش ارائه شده، به کمک ابزار موجود در نرم افزار Weka و برروی مجموعه داده استاندارد KDD99 ، نشان می دهد که دقت تشخیص درست دسترسی غیر مجاز در روش پیشنهادی به اندازه ی 99.9 % بهبود یافته است.

Keywords:

سیستم تشخصیص نفوذ , درخت تصمیم , کاهش ویژگی , انتخاب ویژگی