سیده مریم حسینی - دانشجوی کارشناسی ارشد رشته مهندسی نرم افزار، گروه مهندسی کامپیوتر و فناوری اطلاعات، دانشگاه پیام نور، تهران، ایران
مراد درخشان - استادیار، گروه مهندسی کامپیوتر و فناوری اطلاعات، دانشگاه پیام نور، تهران، ایران

با استفاده روز افزون از اینترنت و به اشتراک گذاری اطلاعات، تشخیص دسترسی غیر مجاز و همچنین نفوذ در شبکه تبدیل به یکی از اصلیترین نگرانیهای مدیران شبکه شده است. لذا تشخیص و جلوگیری از نفوذ در شبکه های کامپیوتری به عنوان یکی از راهکارهای اصلی در تامین امنیت شبکه ها و سیستمهای کامپیوتری، شناخته شده است. تاکنون پیشنهاداتی جهت سیستم تشخیص نفوذ تو سط محققان صورت گرفته ا ست. با این وجود هنوز هم به تحقیقات بیشتری نیازمند هستند تا دقت آنها افزایش بیشتری پیدا نماید. در مدل پیشنهادی، در این مقاله، روشی ارائه شده است که برای سیستم تشخیص نفوذ مبتنی بر الگوریتم بهینه سازی ملخ، به تشخیص حملات انکار سرویس توزیع شده پرداخته شده ا ست. بدین صورت که پس از کاهش ویژگی تو سط الگوریتم ملخ و پیداکردن ویژگیهای بهینه، به طبقه بندی حملات بصورت نرمال و غیرنرمال با ا ستفاده از طبقه بند نزدیکترین همسایگی ((KNN پرداخته شده است. آزمایشات بر روی مجموعه داده ها NSL-KDD انجام شده ا ست. نتایج حاصل نشان میدهد روش پیشنهادی، دقت بالاتری نسبت به روشهای دیگر دارد و باعث افزایش دقت و سرعت در شناسایی حملات شده است.

سیستم تشخیص نفوذ، الگوریتم بهینه سازی ملخ، کاهش ویژگی، نزدیکترین همسایگی