تشخیص نفوذ با شناخت تکرار غیر عادی درخواست ها از طریق الگو سازی تابع چگالی درخواست

هدف از انجام این تحقیق ارایه الگوریتمی کارامد جهت تشخیص نفوذ مبتنی بر شناخت الگوهای رفتاری کاربران می باشد.شناخت الگورفتاری کاربران از طریق روش خوشه بندی مبتنی بر چگالی انجام می گیرد. در این تحقیق جهت تحلیل رفتار کاربرانابتدا ترافیک جاری شبکه را الگو برداری میشود و پس از یافتن تابع چگالی الگو ، آن را با در خواستهای دیگر مقایسه می نماییم، ازروی این مقایسه احتمال نفوذ و نوع نفوذ مشخص می گردد.در روش پیشنهادی تشخیص رفتار متعارف و نامتعارف از طریق بررسیدقیق فیلدهای خاص در KDD که میتواند بیانگر وضعیت عادی و یا غیر عادی در بستر شبکه باشد انجام میشود . یافتن تابع چگالیرفتار کاربران از روی الگو سازی بر اساس آماره کای 2 انجام می گیرد. آماره کای 2 به عنوان شاخص اصلی تحقیق در ارزیابی تعیینمی گرددو این شاخص وضعیت نفوذ و نوع نفوذ را مشخص می نماید.

Keywords:

خوشه بندی , آماره کای 2 , رفتار متعارف , الگو سازی تابع چگالی