غلامرضا زرگر - شرکت توزیع نیروی برق استان خوزستان
پیمان کبیری - دانشکده مهندسی کامپیوتر دانشگاه علم و صنعت ایران

یک سیستم تشخیص نفوذ بر اساس آنالیز داده های جمع آوری شده از ترافیک شبکه کار میکند. باتوجه به این که حجم این دادهها زیاد است سرباری زیادی بر سیستم تشخیص نفوذ وارد میشود. در سیستمهای تشخیص نفوذی که بر پایه کنترل پارامترکار عمل میکنند تعدادی پارامتر از ترافیک شبکه کنترل می شوند، در صورتی که این پارامترها زیاد باشند بار زیادی بر سیستم تشخیص وارد میشود، که به همین دلیل سرعت تشخیص پایین میآید. در این مقاله پارامترهائی که میتوانند در رویه تشخیص موثرتر باشند شناسائی و معرفی خواهند شد. در این راستا پارامترها از سرآیند پروتکل TCP/IP گرفته شده اند پس از جمع آوری داده های مربوط به ترافیک شبکه به همراه برچسب حمله، با پایش اطلاعات و تحلیل نتایج آماری بکمک تحلیل مولفه های اصلی، پارامترهای موثر در حمله Neptune شناسایی و معرفی خواهند شد.

تشخیص نفوذ، انتخاب پارامتر، تحلیل مولفه اصلی، کاهش ابعاد داده ها