مهتا السادات صدر - دانشکده فنی و مهندسی،دانشگاه آزاد تهران الکترونیک استان تهران -تهران، ایران

این مقاله بر روی سیستم NBA (تجزیه و تحلیل رفتار شبکه( که نوعی از IDPS (یا سیستم تشخیص و ممانعت از نفوذ) می باشد تمرکز دارد از آنجاییکه IDPS برای تشخیص و ممانعت نفوذ، از چهار روش الف: روش مبتنی بر ناهنجاری ب: روش مبتنی بر امضا ج: روش مبتنی بر تجزیه تحلیل پروتکل چند تراکنشی د: روش مبتنی بر هیبرید استفاده می کند و سیستم های NBA نیز از روش مبتنی بر امضا استفاده می کنند با مقایسه چهار متد فوق ،به این سوال می خواهیم پاسخ دهیم که،آیا روش مبتنی بر امضا برایسیستم های NBA روشی با کارایی بالا می باشدیا خیر

تشخیص و ممانعت از نفوذ، تجزیه وتحلیل رفتار شبکه، روش مبتنی بر امضا