طراحي و پياده سازي يك سيستم تشخيص نفوذ انطباق پذير و بهنگام با استفاده از تركيب خبرگان

كارشناسي ارشد

امروزه اهميت امنيت سيستم¬ها و شبكه هاي كامپيوتري با توجه به افزايش ذخيره سازي برخط اطلاعات حساس، بيش از پيش احساس مي شود. تشخيص نفوذ يكي از اجزاي ضروري سازوكارهاي امنيتي سيستم ها و شبكه هاي كامپيوتري است. هدف سيستم تشخيص نفوذ آن است كه پاسخي مناسب براي تمامي فعاليت هاي خطرناكي كه سيستم و شبكه هاي كامپيوتري را مورد تهديد قرار مي دهد، در نظر گيرد. بنابراين، يك سيستم تشخيص نفوذ شامل يك مدل تشخيص است كه جريان شبكه را به نرمال و غير¬نرمال كلاس¬بندي مي كند. محققين زيادي مدل هاي تشخيص مبتني بر استفاده نا¬به¬جا را معرفي كردند كه فقط مي تواند حملات شناخته شده را تشخيص دهد، اين در حالي است كه محققين ديگري نيز مدل هاي تشخيص مبتني بر ناهنجاري كه مي تواند حملات شناخته شده و شناخته نشده را با نرخ تشخيص مثبت كاذب بالايي تشخيص دهند، شناسايي كردند. چالش اصلي سيستم هاي تشخيص نفوذ مبتني بر ناهنجاري آن است كه الگو هاي رفتار نرمال در گذر زمان تغيير مي كند و سيستم مجدد بايد خود را آموزش دهد. يك سيستم تشخيص نفوذ بايد قادر باشد تا با اين تغييرات، خود را در هر لحظه تطبيق دهد و رفتار نرمال را از رفتار نفوذ تمييز دهد. نظر به اينكه تركيب خبرگان به عنوان يك ابزار قوي براي مسائل بازشناسي تصوير استفاده شده است. در اين پايان نامه به تشخيص نفوذ با استفاده از تركيب خبرگان پرداخته شده است. به منظور بررسي كارايي روش پيشنهادي، از مجموعه داده ارزيابي تشخيص نفوذ سال 2017 موسسه كانادايي براي امنيت سايبري، استفاده شده است، نتيجه آنكه الگوريتم پيشنهادي دقتي معادل 99 درصد را به دست داد و در بعضي موارد خطا كمتر از 5/0 درصد بود. همچنين اين الگوريتم نيز همانند ساير الگوريتم ها در تشخيص حمله انكار سرويس توزيع شده داراي ضعف قابل مشاهده است. واژه‌هاي كليدي:تشخيص نفوذ، سيستم تشخيص نفوذ، تركيب خبرگان

191315

دانشگاه علم و صنعت ايران

شبكه هاي كامپيوتري

دكتر رضا برنگي