تشخيص رفتار ناهنجار شبكه به روش چند سطحي مبتني بر بكارگيري همزمان ويژگي¬هاي عددي و دسته¬اي

امروزه توسعه روزافزون شبكه¬هاي رايانه¬اي و كاربرد وسيع آن در زندگي بشر، لزوم تأمين امنيت اين شبكه¬ها را بيش از پيش نمايان ساخته است. سيستم تشخيص نفوذ از جمله¬ ابزارهاي ¬مورد استفاده در تامين امنيت شبكه شمار مي¬رود. روش¬هاي متعددي از جمله روش دوسطحي مطرح گرديده است در اين روش ويژگي¬هاي عددي و ويژگي¬هاي دسته¬اي به طور مجزا در هر سطح به كار گرفته مي¬شوند. در اين روش هم¬پوشاني ويژگي¬هاي عددي و دسته¬اي در نظر گرفته نمي¬شود. از اينرو در اين مقاله روشي سه سطحي مطرح شده است كه در سطح اول ويژگي¬هاي دسته¬اي، سطح دوم ويژگي¬هاي عددي و سطح سوم تلفيق هر دو دسته ويژگي¬ به¬كار برده شده است. در سطح اول قوانين استخراج شده و وجود/عدم وجود ناهنجاري تشخيص داده مي¬شود. در سطح دوم با ايجاد مدل پيش¬بيني كننده و خروجي سطح دوم نوع ناهنجاري معلوم مي¬گردد. در سطح سوم با داشتن كلاسبند آموزش ديده با هر دو نوع ويژگي نوع ناهنجاري تعيين مي¬گردد. در نهايت از روش راي¬گيري براي تركيب نتايج دو مرحله دوم و سوم استفاده مي¬شود. آزمايشات روي دادگان KDDنشان دهنده افزايش دقت كلاس¬بندي روش پيشنهادي نسبت به ديگر روش¬ها بود.