ارائه يك الگوريتم سلسله مراتبي جهت تشخيص نفوذ در شبكه هاي كامپيوتري

A hierarchical algorithm for intrusion detection in computer networks

- امروزه با توسعه فناوري محاسبات ابري، امنيت به عنوان يكي از چالشهاي قابل توجه در اين حوزه مي باشد. با وجود تحقيقات انجام شده و راهكارهاي متعدد براي مقابله با اين مسئله، غالب آنها با مشكلاتي در مـديريت، اجرا و پيـاده سازي مـواجه هستند. در اين پژوهش الگوريتم سلسله مراتبي براي دستيابي به دقت و سرعت مناسب در تشخيص ناهنجاري و نفوذ در شبكه هاي كامپيوتري استفاده پيشنهاد شده است. ايده اصلي روش پيشنهادي ايجاد يك تكنيك سلسله مراتبي با رويكرد استفاده از تكنيكهاي خوشه بندي جهت بهبود عملكرد طبقه بندها مي باشد. در اين روش، ابتدا در سطح اول، خوشه بندي روي داده ها اعمال مي شود كه نتيجه آن توليد خوشه هايي است كه شامل داده هايي با رفتار مشابه است و پراكندگي ويژگـي در آنها كمتر مي باشد. سپس در سطح دوم، به هر خوشـه يك طبقه بند اعمـال مي گردد كه بر اسـاس برچسب داده ها، يك مـدل مناسب براي هر دستـه ايجاد ميشود. براي ارزيابي از مجمـوعه داده استـاندارد KDDCUP99 استفاده مي شود. ارزيابي روش پيشنهادي در مقايسه با روشهاي موجود، نشان مي دهد كه الگوريتم سلسله مراتبي توانسته نتيجه مناسبي توليد نمايد.