14799

14799

طراحي و پياده‌سازي يك رده‌بند تركيبي با كاربرد تشخيص حمله در شبكه‌هاي كامپيوتري

كارشناسي ارشد

هوش مصنوعي و رباتيك

ارديبهشت‌ماه1393

ارديبهشت‌ماه1393

دكتر احمد اكبري

كامپيوتر

چكيده يكي از چالش‌هاي اساسي در مبحث امنيت سيستم‌ها و شبكه‌هاي كامپيوتري، تشخيص فعاليت‌هاي خرابكارانه و نفوذي به سيستم مي‌باشد. به همين جهت تشخيص نفوذ بر پايه‌ي روش‌هاي يادگيري ماشين، هم‌اكنون به يكي از رويكردهاي فعال در تحقيقات امنيتي تبديل شده است. اين سيستم‌ها، اطلاعات ترافيك شبكه را از نقاط روي شبكه يا سيستم كامپيوتري جمع‌آوري كرده و از اين اطلاعات براي تأمين امنيت شبكه استفاده مي‌نمايند. در اين پايان‌نامه، قصد داريم يك سيستم تشخيص نفوذ تركيبي ارائه دهيم. استفاده از روش‌هاي تركيبي عموماً باعث افزايش كارايي در كاربردهاي رده‌بندي مي‌شود. لذا در اينجا رويكردي نوين مشتمل بر دو مرحله ارائه خواهد شد به طوري كه در مرحله اول تلاش مي‌شود با استفاده از روش‌هاي ايجاد تنوع ميان رده‌بندها، بهترين رده‌بند هر رده انتخاب شود سپس با استفاده از روشي كه در اينجا معرفي شده است ميزان اطمينان به نتيجه رده‌بندي به ازاي هر نمونه به دست مي‌آيد. سپس به منظور شناسايي الگوي انتخاب صحيح در رده‌بندهاي اوليه، داده‌هاي توليد شده در مرحله اول به عنوان داده‌هاي آموزشي مرحله بعد در نظر گرفته مي‌شود. استفاده از داده‌هاي مياني، موجب افزايش كارايي طبقه بند و كاهش نرخ هشدار اشتباه سيستم تشخيص نفوذ مي‌گردد. آزمايش‌هاي صورت گرفته در اين پايان‌نامه كه بر روي مجموعه داده‌هاي KDD CUP 99صورت گرفته است، نشان مي‌دهد كه روش تركيبي پيشنهادي، هم نسبت به رده‌بندهاي منفرد و هم نسبت به رده‌بندهاي تركيبي پيشين، كارايي بالاتر و نرخ هشدار اشتباه كمتري را دارا مي‌باشد و در حالي توانسته به دقت تشخيص 944/0 دست يابد كه ميزان هشدار اشتباه آن به 0062/0 رسيده است. واژه‌هاي كليدي: سيستم تشخيص نفوذ، تشخيص ناهنجاري، بازشناسي نوع حمله، رده‌بند تركيبي.