تشخيص نفوذ در شبكه بر اساس تبديل موجك گسسته

Intrusion Detection Based on Discrete Wavelet Transformation

اخيرا روش هاي پردازش سيگنال به دليل قابليت تشخيص نفوذ ها ، در فناوري امنيت شبكه بسيار مورد توجه قرار گرفته است . در اين مقاله، مكانيزمي جديد براي تشخيص ناهنجاري ترافيك شبكه بر اساس تبديل تحليلي موجك گسسته (ADWT) و تحليل آماري مرتبه بالا ارائه مي دهيم. به منظور توصيف اطلاعات ترافيك شبكه از مجموعه اي از مشخصه ها بر اساس معيار هاي متفاوت استفاده مي كنيم. ما همچنين روش مان را با استفاده از مجموعه داده ي تشخيص نفوذ DARPA 1999 ارزيابي مي كنيم. نتايج آزمون نشان مي دهد كه روش مطرح محدوده ي وسيعي از ناهنجاري ها را به درستي آشكار مي سازد.

Recently, signal processing techniques have been well considered in network security technology due to intrusion detection capabilities. In this paper, we present a new mechanism for detecting network traffic anomalies based on discrete wavelet analytic transformation (ADWT) and high-order statistical analysis. In order to describe the network traffic information, we use a set of attributes based on different criteria. We also evaluate our approach using the DARPA 1999 Penetration Detection Dataset. The test results show that the proposed method correctly reveals a wide range of abnormalities