غلامرضا زرگر - شرکت توزیع نیروی برق استان خوزستان
پیمان کبیری - دانشکده مهندسی کامپیوتردانشگاه علم و صنعت ایران

برای طراحی یک سیستم تشخیص نفوذ پارامترهائی برای آنالیز آماده میشوند، که به طور عمومی این پارامترها که از ترافیک شبکه جمعآوری شدهاند خیلی زیاد هستند. اگر تعداد این پارامترهازیاد باشد، در هنگام پردازش برای شناسائی نفوذ، بار زیادی بر سیستم تشخیص نفوذ تحمیل میشود و سرعت اجرا پایین میآید. در کار ارائه شده در این مقاله پارامترهای موثرتر در تشخیص حملات ممانعت از سرویس شناسائی و معرفی شدهاند. با شناسائی این پارامترها میتوان با حذف دقت، سیستمهای تشخیص نفوذ سریعتری ساخت. برای شناسائی این پارامترها، از اطلاعاتی که در سرآیند پروتکلها وجود دارند استفاده شده است. از این پارامترها برای تجزیه و تحلیل رفتار شبکه و یافتن رفتارهای ناهنجار در شبکه و تشخیص آنها استفاده خواهد شد. در این مقاله اطلاعات و داده های مربوط به ترافیک شبکه به همراه برچسب حمله جمعآوری شده، سپس با پایش اطلاعات و تحلیل نتایج آماری بکمک تحلیل مولفههای اصلی، پارامترهای موثرتر شناسائی ومعرفی خواهند شد.

تشخیص نفوذ، انتخاب پارامتر، تحلیل مولفه اصلی، کاهش ابعاد داده ها