دسته بندی و شناسایی ترافیک حملات روز صفر در سیستم های تشخیص نفوذ بااستفاده از الگوریتم های TWSVM,FCM

دسته بندی ترافیک شبکه یک کار اساسی برای مدیریت و امنیت شبکه است، که می تواند برنامه های کاربردی و پروتکل های مختلف شبکه را شناسایی کند. در طول دهه گذشته، دسته بندی ترافیک بسیار مورد توجه صنعت و دانشگاه بوده است. یکی از مهمترین وظایف سیستم های تشخیص نفوذ دسته بندی و شناسایی حملات می باشد، در میان انواع حملات مختلف، حملات روز صفر نه تنها از قدرت تخریب بالایی برخودار می باشند، بلکه بیشترین فشار روانی را به سازمان ها وارد می کنند. در این مقاله، یک طرح جدید از دسته بندی ترافیک با ترکیب تکنیک های یادگیری ماشین با ناظر و بدون ناظر برای چالش یاد شده ارایه شده است. طرح پیشنهادی قابلیت شناسایی ترافیک حملات روز صفر با استفاده از تبعیض کلاس های از پیش تعریف شده را دارد. در طرح پیشنهادی از ترکیب الگوریتم های FCM و TWSVM جهت شناسایی و دسته بندی حملات استفاده شده است. آزمایشات تجربی بر روی مجموعه داده های واقعی نشان می دهد روش پیشنهادی نسبت به سایر روش های مشابه بطور قابل توجهی در شناسایی حملات روز صفر موفق بوده است

Keywords:

حملات روز صفر , خوشه بندی , دسته بندی Data Mining