ارایه یک روش تشخیص ناهنجاری در شبکه های اقتضایی با استفاده از مدل مارکف پنهان

شبکه های اقتضایی به سبب ذات پویا، نبود ساخت، وجود کانال های بی سیم و...، مستعد آسیب پذیری های امنیتی بسیاری می باشند. سیستم هیا تشخیص نفوذ در این گونه شبکه ها، پس از اقدامات پیشگیرانه (رمزنگاری و احراز اصالت و ...)، به عنوان دومین سد دفاعی در برابر حملات بدخواهانه، بکار می روند. ارایه ی روش های تشخیص ناهنجاری به منظور کشف حملات بدخواهانه در این شبکه ها به علت ناشناخته بودن حملات جدید از اهمیت بالایی برخوردار است. توانایی بالای مدل مارکف پینهاد در مدل کردن فرایندهای گوناگون، استفاده از آن به منظور تشخیص ناهنجاری در شبکه های مختلف گسترش داده است. در این مقاله روشی جدید برای تشخیص ناهنجاری در لایه ی شبکه با استفاده از مدل مارکف پنهان ارایه شده است. انتخاب درست نمادهای مشاهده پذیر، اساسی ترین قدم در مدل کردن صحیح سیستم با پروتکل می باشد. در روش پیشنهادی با انتخاب مناسب نمادهای مشاهده پذیر و با هدف تشخیص ناهنجاری در الیه ی شبکه، دونوع دنباله معرفی شده است. به علت تغییر هم بندی و پویایی بالای شبکه های اقتضایی سیار، تعریف یک نمای بهنجار ثابت و سپس استفاده از آن برای مدت طولانی، با ذات پویای این شبکه ها هم خوانی ندارد. روش پیشنهادی شامل سه مرحله ی آموزش، تشخیص و به روز رسانی می باشند. عملکرد روش پیشنهادی با شبیه سازی مورد ارزیابی قرار می گیرد.

Keywords:

سیستم تشخیص نفوذ , شبکه های اقتضایی , تشخیص ناهنجاری , مدل مارکف پنهان , پروتکل مسیریابی