دانلود مقالات کامپیوتر

در سيستمهاي تشخيص نفوذ، با داده هاي حجيم براي تحليل مواجه هستند. بررسي مجموعه داده سيستمهاي تشخيص نفوذ نشان مي دهد كه بسياري از ويژگيها، ويژگيهاي غيرمفيد، بي تاثير در سناريوهاي حمله و يا ويژگيهاي نامربوط هستند. بنابراين حذف ويژگيهاي نامناسب از مجموعه ويژگي، به عنوان يك راهكار مناسب براي كاهش مجموعه داده سيستمهاي تشخيص نفوذ معرفي مي شود. نيازمندي ديگري كه در سيستمهاي تشخيص نفوذ مطرح مي باشد، دانستن مجموعه ويژگي بهينه براي هر نوع حمله است. چرا كه در اينصورت، سيستم تشخيص نفوذ قادر خواهد بود براي تشخيص هر نوع حمله، تنها از مجموعه ويژگي متناسب با آن حمله استفاده كند. در اين تحقيق، روشي ارايه مي شود كه قادر است تمام نيازمنديهاي فوق را پاسخگو باشد، علاوه بر اين، اين روش نحوه ارتباط بين ويژگيها را براي تحليل بهتر آنها نشان مي دهد. روش پيشنهادي از مفاهيم داده كاوي و تحليل شبكه هاي اجتماعي استفاده مي نمايد.