مروری بر سیستم‌های تشخیص نفوذ از دیدگاه ساختار و روش‌های بهبود کارایی در آنها

مجله فناوری اطلاعات در طراحی مهندسی

دوره 14، شماره 2، اسفند 1400   

نوع مقاله: مقاله مروری

نویسندگان

شهرزاد رحیمی¹؛ مسعود نیازی^{* 1}؛ سیدعابد حسینی²

¹گروه مهندسی کامپیوتر، واحد مشهد، دانشگاه آزاد اسلامی، مشهد، ایران.

²گروه مهندسی برق، واحد مشهد، دانشگاه آزاد اسلامی، مشهد، ایران

چکیده

سیستم‌های تشخیص نفوذ به منظور کاهش ضعف امنیتی نرم‌افزارها ، لزوم حفظ امنیت اطلاعات و افزایش کارایی در شبکه‌های کامپیوتری توسعه‌یافته‌اند. در حوزه شبکه امنیت، کنترل دسترسی و تشخیص به‌موقع حملات شبکه از مباحث مهم پژوهشی هستند. عملاً هیچ سیستمی امنیت کامل ندارد به همین دلیل پژوهشگران مختلف به دنبال روش‌های کشف و طراحی انواع سیستم‌های خبره تشخیص نفوذ بر اساس روش‌های آماری، داده‌کاوی و شبکه‌های عصبی می‌باشند. یکی از مهم‌ترین اجزای ساختار امنیتی شبکه‌های رایانه‌ای، سیستم کشف نفوذ می‌باشد که در مباحث امنیت شبکه‌های رایانه‌ای جایگاه ویژه‌ای دارد. ایده اصلی یک سیستم تشخیص نفوذ، تشخیص ترافیک بد یعنی ترافیکی که باعث آسیب و از بین رفتن امنیت در رایانه و یا شبکه‌های رایانه‌ای می‌باشد، است. هدف این مقاله نیز بررسی و مرور کلی سیستم‌های تشخیص نفوذ است.

کلیدواژه‌ها

سیستم‌های تشخیص نفوذ؛ حملات؛ الگوریتم‌های هوشمند؛ تست نفوذ