تشخيص نفوذ در شبكه هاي كامپيوتري مبتني بر سيستم هاي فازي و الگوريتم جستجوي ممنوعه

Intrusion Detection in computer networks based Fuzzy systems and Tabu search

با توجه به گسترش و توسعه سريع شبكه هاي كامپيوتري، نفوذ و حملات به آن ها افزايش يافته و به طرق و شيوه هاي مختلف انجام مي شود. هدف از تشخيص نفوذ براي شناسايي استفاده غيرمجاز، سو استفاده، و آسيب پذيري هاي ايجاد شده توسط كاربران داخلي و مهاجمان خارجي است. در اين مقاله قصد داريم كه سيستم تشخيص نفوذ از نوع سو استفاده مبتني بر سيستم فازي و الگوريتم جستجوي ممنوعه را ارايه كنيم. در ابتدا دانش موردنياز خود را از سيستم فازي كه مجموعه اي از قوانين if-then است، را كسب كرده و سپس الگوريتم جستجوي ممنوعه براي بهينه كردن مجموعه قوانين به دست آمده را بر روي مجموعه داده NSL-KDD پياده و اجرا نموديم. نتايج به دست آمده در مقايسه با نتايج موجود حاكي از آن است كه روش پيشنهادي از صحت و كارايي مناسبي برخوردار است.