تشخيص نفوذ به شبكه بر پايه انواع سيستم‌هاي دسته‌بند و مقايسه آنها

نفوذ به شبكه، عملياتي است براي دسترسي غير مجاز به شبكه يا سيستم‌هاي كامپيوتري با عبور از مكانيسم امنيتي سيستم. در تشخيص نفوذ، تلاش ‌می‌شود كه با تحليل ترافيك جاري شبكه يا تحليل تقاضاها، فعاليتهاي نفوذگر شناسايي ‌شود. تاكنون برای تشخیص نفوذ از روش‌های متعددی بهره‌گیری‌ شده ‌است. سیستم‌های دسته‌بند یادگیر به عنوان ابزاری جدید و مدرن برای ایجاد قوانینی برای پیش‌بینی نفوذ، می‌تواند در این زمینه بسیار كارآمد ‌باشد. بر اساس این سیستم‌ها می‌توان قوانینی بر اساس پاداش و جریمه ایجاد نمود تا قوانین بهتر، از محیط، پاداش دریافت كرده و قوانین نامناسب، از محیط جریمه دریافت كنند. در این مقاله از انواع سیستم های دسته‌بند یادگیر و به طور خاص از سیستم دسته‌بند XCS استفاده ‌شده‌ است. البته این روش به تنهایی مورد استفاده قرار نگرفته و از سیستم دسته‌بند فازی برای ایجاد ورودی در این سیستم استفاده ‌می‌شود. نتایج حاصل از شبیه‌سازی الگوریتم پیشنهادی بر روی مجموعه داده‌ KDD99 و مقایسه آن با روش‌های موجود، نشان‌دهنده دقت بیشتر و عملكرد بهتر الگوریتم پیشنهادی است.