طراحي و پياده سازي سيستم تشخيص نفوذ انطباق پذير و بهنگام با استفاده از شبكه هاي عصبي همگشتي

كارشناسي ارشد

امروزه اهميت امنيت سيستم ها و شبكه هاي كامپيوتري با توجه به افزايش ذخيره سازي آنلاين اطلاعات حساس، بيش از پيش احساس مي شود. تشخيص نفوذ يكي از اجزاي ضروري مكانيزم هاي امنيتي سيستم ها و شبكه هاي كامپيوتري است. هدف سيستم تشخيص نفوذ آن است كه تمامي فعاليت هاي خطرناكي كه سيستم و شبكه هاي كامپيوتري را در تهديد قرار مي دهد، تشخيص و پاسخي مناسب براي آن در نظر گيرد.بنابراين، يك سيستم تشخيص نفوذ شامل يك مدل تشخيص است كه جريان شبكه را به نرمال و غير نرمال كلاس بندي ميكند. محققين زيادي مدل هاي تشخيص مبتني بر استفاده نا به جا را معرفي كردند كه فقط مي تواند حملات شناخته شده را تشخيص دهد، اين در حالي است كه محققين ديگري نيز مدل هاي تشخيص مبتني بر ناهنجاري كه مي تواند حملات شناخته شده و شناخته نشده را با نرخ تشخيص مثبت كاذب بالايي تشخيص دهند. چالش اصلي سيستم هاي تشخيص نفوذ مبتني بر ناهنجاري آن است كه الگو هاي رفتار نرمال در گذر زمان تغيير مي كند و سيستم مجددا بايد خود را آموزش دهد. يك سيستم تشخيص نفوذ بايد قادر باشد تا با اين تغييرات خود در لحظه تطبيق دهد و رفتار نرمال را از رفتار نفوذ تميز دهد. نظر به اينكه شبكه هاي عصبي همگشتي به عنوان يك ابزار قوي براي مسائل بازشناسي تصوير استفاده شده است. در اين پروژه به تشخيص نفوذ با استفاده از شبكه هاي عصبي همگشتي پرداخته شد. به منظور بررسي كارايي روش پيشنهادي، از داده هاي سومين مسابقه ابزار هاي كشف دانش و داده كاوي كه در سال 1999 برگزار شده است، استفاده شد، نتيجه آن بود كه با 1.2% خطا در زمان آموزش و كمتر از 1% خطا در زمان آزمايش امكان تشخيص نفوذ ميسر شد.

190610

دانشگاه علم و صنعت ايران

شبكه هاي كامپيوتري

دكتر رضا برنگي