ارائه روش همبستگی هشدار برای سیستم تشخیص نفوذ با استفاده از سیستم خبره فازی
چکیده
سیستم های تشخیص نفوذ یکی از ابزارهای پرکاربرد در امنیت شبکه های کامپیوتری هستند. تعداد زیاد هشدارهایی که توسط سیستم های تشخیص نفوذ ایجاد می شوند، کاذب و تکراری بودن اکثر این هشدارها و عدم توانایی اپراتورهای امنیتی در تجزیه وتحلیل آن ها یکی از مشکلات اساسی سیستم های تشخیص نفوذ است. یکی از روش های مقابله با این مشکلات استفاده از روش های همبستگی هشدارهاست که به ما امکان می دهد هشدارهای کاذب و تکراری را از بین برده و اطلاعات مفید و سطح بالا را استخراج نماییم. در این پایان نامه ضمن بررسی روش های موجود برای همبسته سازی هشدارها به معماری ای خواهیم پرداخت که روش های مبتنی بر سیستم ایمنی مصنوعی را با سیستم خبره فازی ترکیب کرده تا بر اساس اولویت ها و دانش اپراتورهای امنیتی عمل نمایش و استدلال را انجام دهد. در ابتدا فرآیند همبسته سازی هشدارها شامل چندین مولفه ارائه شده است. در مدل پیشنهادی فرآیند نرمال¬سازی و پیش پردازش روی تمامی هشدارها اعمال می¬شود. پس از نرمال¬سازی، هشدارها نام و ساختار استانداردی دارند که توسط سیستم همبسته ساز شناخته می¬شود. سیستم های تشخیص نفوذ سپس هشدارهای خود را به روی یک سرور مرکزی فرستاده و آن ها را در پایگاه داده خود ذخیره می کنند. در مرحله بعد هشدارهای تکراری حذف می شوند. با استفاده از الگوریتم سیستم ایمنی مصنوعی و همچنین با بهبود تولید ابر هشدارها با استفاده از قوانین فازی هم نرخ تشخیص هشدارهای مربوط به حملات و هم نرخ خطای مثبت کاذب به حد قابل قبولی رسید. درنهایت نتایج استفاده توأم این دو مولفه را به دست آورده و باکارهای معتبر دیگر در این زمینه جهت اعتبار سنجی مدل نهایی مقایسه کردیم. مقایسه نشان دهنده مطلوبیت بالای میزان خطای مثبت کاذب و نتایج طبقه بندی حملات بوده است.