پایان‌نامه

تشخیص آنومالی در شبکه با استفاده از تکنیک های داده کاوی

زهرا قویدل

چکیده

یک راه موثر، بکارگیری سیستم تشخیص نفوذ به عنوان ابزاری برای تشخیص آنومالی در شبکه است. سیستم تشخیص نفوذ به دو روش مبتنی بر امضا و تشخیص آنومالی کار می کند. در روش مبتنی بر امضا از حملات الگوبرداری می شود و این الگوها در فایل رویداد ذخیره می-گردد. در هنگام وقوع یک رویداد مشکوک، این رویداد با حمله موجود مطابقت داده می شود و در صورت یکی بودن آنها، نفوذ تشخیص داده می شود. از مزایای این روش نرخ هشدار غلظ پایین در تشخیص نفوذ است اما توانایی تشخیص حملات جدید را ندارد. در روش تشخیص آنومالی ابتدا یک الگوی نرمال تهیه می شود، سپس هر رویدادی که از این الگو منحرف شود به عنوان نفوذ تشخیص داده می شود. روش تشخیص آنومالی توانایی شناخت حملات جدید را دارد، اما نرخ هشدار غلط آن بالا است. سیستم های تشخیص نفوذ از روش های مختلفی نظیر روش های آماری، هوش مصنوعی و داده کاوی برای تشخیص آنومالی استفاده می-کنند. در سال های اخیر، روش داده کاوی دارای موفقیت بیشتری در زمینه آنومالی است. دادهکاوی یکی از مهمترین روشهایی است که به وسیله آن، الگوهای مفید در داده ها با حداقل دخالت کاربران شناخته میشوند و اطلاعاتی را در اختیار کاربران قرار میدهند تا براساس آنها تصمیم های مهم و حیاتی در سازمانها اتخاذ شوند به همین دلیل متخصصین زیادی به استفاده از روش های داده کاوی برای ساخت سیستم های تشخیص نفوذ مشغول هستند. در این پایان نامه با استفاده از روش های داده کاوی یک مدل ترکیبی پیشنهاد شده است. این مدل با ترکیب دو الگوریتم k-means و c5 یک سیستم تشخیص نفوذ با نرخ تشخیص آنومالی بالاتر و نرخ هشدار غلط کمتر پیشنهاد می کند. برای پیاده سازی و ارزیابی نتایج مدل پیشنهادی از مجموعه داده های استاندارد nsl-kdd و ترم افزار celementine استفاده شد. طبق نتایج حاصله نرخ تشخیص آنومالی توسط c5 با 65536 رکورد در حالت تست 59/99% است در حالیکه مدل ترکیبی پیشنهادی با نرخ تشخیص 69/99% در حالت تست، این مقدار را بهبود می بخشد.

اساتید راهنما و مشاور

رضا حسن زاده پاک رضایی، اسدالله شاه بهرامی

پایان‌نامه‌های مشابه

اسناد مشابه

  • پیش بینی الگوی ورود بیمار به بخش اورژانس بیمارستان با استفاده از تکنیک داده کاوی و مدل شبکه عصبی

    مقاله۲۰۱۴بیمارستانمحمد علی علی افشار کاظمی، ندا بیگدلی، ژیلا منوچهری، یاسر جناب

    زمینه و هدف: بخش اورژانس ، اولین مکان ارائه خدمات تشخیصی و درمانی به بیماران اورژانسی می باشد. با توجه به اهمیت سرعت و دقت در ارائه خدمات، تخصیص صحیح منابع در این بخش اهمیت ویژه ای دارد. برنامه ریزی منابع بخش اورژانس، بدون توجه به ازدحام و تراکم بیمار در زمان های مختلف صورت می گی

  • پیش بینی الگوی ورود بیمار به بخش اورژانس بیمارستان با استفاده از تکنیک داده کاوی و مدل شبکه عصبی

    مقالهبیمارستانمحمد علی علی افشار کاظمی، m.a afshar kazemi department of industrial management , facaulty of management, central tehran branch, islamic azad university, tehran, iran .دانشکده مدیریت، دانشگاه آزاد اسلامی واحد تهران مرکز ندا بیگدلی، n bigdeli department of industrial management ,facaulty of management, central tehran branch, islamic azad university, tehran, iran55@yahoo.com ژیلا منوچهری، j manoochehri department of emergency, head of quality management unit, tehran heart center, tehran university of medical sciences, tehran, iran، مسؤول واحد مدیریت کیفیت، مرکز قلب تهران، دانشگاه علوم پزشکی تهران یاسر جناب

    زمینه و هدف: بخش اورژانس ، اولین مکان ارائه خدمات تشخیصی و درمانی به بیماران اورژانسی می باشد. با توجه به اهمیت سرعت و دقت در ارائه خدمات، تخصیص صحیح منابع در این بخش اهمیت ویژه ای دارد. برنامه ریزی منابع بخش اورژانس، بدون توجه به ازدحام و تراکم بیمار در زمان های مختلف صورت می گی

  • پیش بینی بیماری قلبی با استفاده از تکنیک داده کاوی شبکه عصبی

    مقاله۲۰۱۷مجله دانشگاه علوم پزشکی ایلاممریم کاظمی، حسین مهدی زاده، اردشیر شیری

    مقدمه داده کاوی به بررسی و تجزیه و تحلیل مقادیر عظیمی از داده ها به منظور کشف الگوها و قوانین معنی دار اطلاق میشود که عمدتا" از طریق ساختن مدل ها و الگوریتم ها، ورودی ها را با هدف خاصی مرتبط می نماید. گاهی تکنیک های داده کاوی منجر به شناسایی الگوریتم های معنادار ...

  • استفاده از تکنیک داده کاوی در بررسی فاکتورهای تاثیرگذار در عدم موفقیت روش درمان ناباروری iui

    مقالهمدیریت سلامتفرانک ابوالمعصوم، f abolmasum k.n.toosi university of technologyدانشگاه صنعتی خواجه نصیرالدین طوسی سمیه علیزاده، s alizadeh k.n.toosi university of technologyدانشگاه صنعتی خواجه نصیرالدین طوسی محسن اصغری، m asghari k.n.toosi university of technologyدانشگاه صنعتی خواجه نصیرالدین طوسی

    مقدمه : ناباروری یکی از مسائلی است که امروزه هزینه­های مادی و معنوی زیادی را بر روی دوش زوجین نابارور قرار داده است. روش انتقال داخل رحمی اسپرم ( iui ) یکی از روش­های درمانی برای این گروه از زوجین می­باشد. غیرقابل پیش­بینی بودن نتیجه این روش ضرورت بررسی و شناسایی عواملی را که بر

  • کاربرد شبکه های عصبی در انتخاب معیارهای ارزیابی و استفاده از داده کاوی در تعیین ویژگی های سطوح اعتباری تأمین کنندگان (مطالعه ی موردی: شرکت ایزوایکو)

    مقالهمهندسی صنایع و مدیریتحسین کریمی، دانشکده ی مهندسی صنایع، دانشگاه صنعتی شریف ناصر سلماسی، دانشکده ی مهندسی صنایع، دانشگاه صنعتی شریف

    با گسترش فنّاوری های ارتباطی، یافتن تأمین کنندگان کالا ساده تر، و گزینه های انتخاب شرکای تجاری بیشتر شده است. شرکت هایی که عهده دار وظیفه ی مدیریت تأمین اند با حجم وسیعی از اطلاعات تأمین کنندگان مواجه اند و باید روش هایی برای مدیریت این اطلاعات در نظر بگیرند. یکی از این روش ها، ت

  • خوشه بندی مددجویان بهزیستی به منظور شناسایی هدفمند خانواده های تحت پوشش با استفاده از تکنیک داده کاوی

    مقالهمطالعات ناتوانیسجاد شکوهیار، sajjad shokohyar management and accounting, shahid beheshti universityگروه مدیریت فناوری اطلاعات، دانشکده مدیریت و حسابداری، دانشگاه شهید بهشتی روح الله تولایی، roohollah tavallaee management and accounting, shahid beheshti universityگروه مدیریت فناوری اطلاعات، دانشکده مدیریت و حسابداری، دانشگاه شهید بهشتی نیلوفر رجا، niloofar raja management and accounting, shahid beheshti universityگروه مدیریت فناوری اطلاعات، دانشکده مدیریت و حسابداری، دانشگاه شهید بهشتی روناک مدرسی

    هدف: امروزه افزایش معضلات اجتماعی و ازدیاد مددجویان بهزیستی باعث شده که تکنیک های سنتی توانایی ترسیم وضعیت مشخصی از گروه های دریافت کننده خدمات را نداشته باشند. نبود یک دسته بندی مناسب از افراد باعث شده بهزیستی نتواند خدمات خود را با نیازهای افراد هم سو کند. تکنیک های خوشه بندی م