بررسی و ارزیابی رویکردهای تشخیص نفوذ بر مبنای سیستم ایمنی مصنوعی

در سالهای اخیر جهت گیری کارهای پژوهشی در زمینه ارایه سیستم های تشخیص نفوذ به سمت الهام گرفتن از سیستم ایمنیزیستی به منظور حل مسایل پیچیده این حوزه بوده است. سیستم ایمنی مصنوعی و پتانسیل اعمال مصونیت آن، با پیش زمینه دفاعزیستی آن در واقع راهکاری برای کنترل امنیت و تشخیص ناهنجاری شبکه سازمان مطرح می باشد. در این پژوهش متدهای مختلفایمنی مصنوعی در مقایسه با سایر متدهای یادگیری ماشین و الگوریتم های فراابتکاری با هدف ارایه رویکردی نو برای حل مسیلهتشخیص نفوذ بررسی و ارزیابی شده اند. ارزیابی ها در نرم افزار استاندارد Weka3.6 تحت دادگان نفوذ NSL-KDD انجام شدهاند. نتایج آزمایشات حاکی از آنست که بعد از تعبیه فاز انتخاب ویژگی در متدهای ایمنی مصنوعی به ترتیب در Immunos99, ARIS2Paralell و CSCA منجر به افزایش محسوسی در دقت دسته بندی می گردند. در نتیجه رویکرد Bat + ARIS2Paralell 649 به ترتیب با ضریب همبستگی 0.946، نرخ تشخیص 0.973، صحت 0.9724 وخطای مثبت کاذب 0.028 دسته بندی مطلوب تری را در بین سایر رویکردها داشته و به نظر میرسد به دلیل نرخ همبستگی بالا قابلیت اطمینان در خصوصامکان بهره برداری در جهت توسعه سیستم های تشخیص نفوذ آینده را داشته باشد.

Keywords:

سیستم تشخیص نفوذ , انتخاب ویژگی , الگوریتم های فراابتکاری , سیستم ایمنی مصنوعی , بهره اطلاعات