استفاده از تکنیک های داده کاوی در سیستم های تشخیص نفوذ

فرایندتشخیص نفوذنظارت بررویدادهایی است که درسیستم های کامپیوتری ویاشبکه اتفاق می افتدوآنهارابرای شناسایی نفوذتجزیه وتحلیل می کند. چگونگی تشخیص حملات شبکه بخش مهمی درسیستم های تشخیص نفوذاست. دراین مقاله سیرتکامل قوانین براساس برنامه نویسی ژنتیک برای تشخیص نفوذدرشبکه معرفی شده است که الگوهای حملات شناخته شده راتشخیص می دهدو با ارتقا روش جدیدgene expression programming(gep)ازژنوم خطی به همراه عملگرهای ژنتیکی مانندجهش،ترکیب،وارونسازی وجابجایی برای این کار استفاده می کند. در نهایت با شاخص های دقت طبقه بندی، نرخ مثبت صحیح (tpr)ونرخ مثبت کاذب (fpr)بازده ی سیستم تشخیص نفوذپیشنهادی نسبت به سیستم های مرسوم قبلی نشان داده شده است. نتایج نشان می دهدتکنیک های برنامه نویسی ژنتیکی استفاده شده برای توسعه وزن سبک درسیستمهای تشخیص نفوذ از روشهای مشابه خود و یاسیستم های تشخیص نفوذمتعارف که براساس الگوهای یادگیری ماشین هستنداز دقت بالاتری برخورداراست. ازمجموعه دادهkddcup99که انواع حملات شبکه را درخودجای داده است استفاده می نماییم.