تشخیص نفوذ به کمک سیستم های چندعامله مبتنی بر اتوماتاهای یادگیر

در این مقاله، یک مدل سلسله مراتبی از عامل های مبتنی بر اتوماتای یادگیر برای تشخیص نفوذهای از نوع انکار سرویس پیشنهاد می گردد. در مدل پیشنهادی، هر عامل دارای یک اتوماتای یادگیر است که پارامترهای مدل را نگهداری کرده و آ نها را با توجه به بازخوردهایی که از محیط دریافت می کنند به روز می رسانند. در مدل ارائه شده، مسئله تشخیص نفوذ به صورت یک مسئله دسته بندی دوکلاسه مطرح می گردد. برای آموزش و آزمایش این مدل، از مجموعه داده های KDD99 استفاده شده که یک مجموعه داده استاندارد برای کاربردهای امنیتی می باشد. آزمایش ها نشان می دهند که سیستم تشخیص نفوذ پیشنهادی، در مقایسه با سیستم های مشابه، از عملکرد مناسبی از لحاظ سرعت، نرخ تشخیص و نرخ خطای مثبت نادرست بر خوردار است.

Keywords:

تشخیص نفوذ , حملات DOS , سیستم های چند عامله , اتوماتاهای یادگیر