تشخیص رفتار ناهنجار شبکه به روش چند سطحی مبتنی بر بکارگیری همزمان ویژگی های عددی و دستهای

امروزه توسعه روزافزون شبکههای رایانهای و کاربرد وسیع آن در زندگی بشر، لزوم تامین امنیت این شبکهها را بیش از پیش نمایان ساخته است. سیستم تشخیص نفوذ از جمله ابزارهای مورد استفاده در تامین امنیت شبکه شمار میرود. روشهای متعددی از جمله روش دوسطحی مطرح گردیده است در اینروش ویژگیهای عددی و ویژگیهای دستهای به طور مجزا در هر سطح به کار گرفته میشوند. در این روش همپوشانی ویژگیهای عددی و دستهای در نظر گرفته نمیشود. از اینرو در این مقاله روشی سه سطحی مطرح شده است که در سطح اول ویژگیهای دستهای، سطح دوم ویژگیهای عددی و سطحسوم تلفیق هر دو دسته ویژگی بهکار برده شده است. در سطح اول قوانین استخراج شده و وجود/عدم وجود ناهنجاری تشخیص داده میشود. در سطح دوم با ایجاد مدل پیشبینی کننده و خروجی سطح دوم نوع ناهنجاری معلوم میگردد. در سطح سوم با داشتن کلاسبند آموزش دیده با هر دو نوع ویژگی نوعناهنجاری تعیین میگردد. در نهایت از روش رایگیری برای ترکیب نتایج دو مرحله دوم و سوم استفاده نشان دهنده افزایش دقت کلاسبندی روش پیشنهادی نسبت به KDD میشود. آزمایشات روی دادگان دیگر روشها بود

Keywords:

تشخیص نفوذ , تشخیص رفتار ناهنجار , ویژگیهای عددی , ویژگیهای دستهای , روش های چندسطحی