مروری بر سیستم تشخیص نفوذ به شبکه با استفاده از تکنیک های مختلف داده کاوی

خطرات زیادی برای حملات شبکه در محیط اینترنت وجود دارد. امروزه امنیت در اینترنت یک مسئله حیاتی است و بنابراین تشخیص نفوذ یکی از مسائل عمده ی تحقیق برای شبکه های تجاری و شخصی است که در برابر حملات خارجی مقاومت می کنند. سیستم تشخیص نفوذ به شبکه (nids) یک برنامه کاربردی نرم افزاری است که بر فعالیت های شبکه یا سیستم برای فعالیت های مخرب و دسترسی غیر مجاز به دستگاه ها نظارت می کند. هدف طراحی nids، محافظت از محرمانگی و یکپارچگی داده ای است. پروژه ما به کمک داده کاوی بر این مسائل تمرکز دارد. این مقاله پژوهشی شامل پیاده سازی الگوریتم های مختلف داده کاوی از جمله رگرسیون خطی و خوشه بندی k-means (k میانگین) برای ایجاد خودکار قوانینی برای طبقه بندی فعالیت های شبکه می باشد. تحلیل مقایسه ای این تکنیک ها برای تشخیص نفوذ نیز انجام شده است. برای یادگیری الگوهای حملات، مجموعه داده ی nsl-kdd مورد استفاده قرار گرفته است.