سيستم تشخيص نفوذ با مدل مخفي ماركوف

در دنياي امروز، كامپيوتر و شبكه هاي كامپيوتري متصل به اينترنت نقش عمده اي در ارتباطات و انتقال اطلاعات ايفا مي كنند. در اين بين افراد سود جو با دسترسي به اطالاعات مهم مراكز خاص يا اطلاعات افراد ديگر و با قصد اعمال نفوذ يا اعمال فشار و يا حتي به هم ريختن نظم سيستم ها، عمل تجاوز به سيستم هاي كامپيوتري را در پيش گرفته اند. از آنجا كه از نظر تكنيكي ايجاد سيستم هاي كامپيوتري (سخت افزار و نرم افزار) بدون نقاط ضعف و شكست امينتي عملا غير ممكن است، تشخيص نفوذ در تحقيقات سيستم هاي كامپيوتري با اهميت خاصي دنبال مي شود. سيستم هاي تشخيص نفوذ براي كمك به مديران امنيتي سيستم در جهت كشف نفوذ و حمله افراد سودجو به كار گرفته شده اند. هدف اين سيستم تشخيص نفوذ جلوگيري از حمله نيست و تنها كشف و احتمال شناسايي حملات و تشخيص اشكالات امنيتي در سيستم يا شبكه ي كامپيوتري و اعلام آن به مدير سيستم است. عموما سيستم هاي تشخيص نفوذ در كنار ديواره هاي آتش و به صورت مكمل امنيتي براي آنها مورد استفاده قرار ميگيرند. اين مقاله به بررسي اين سيستم با استفاده از مدل مخفي ماركوف پرداخته مي شود.