ارائه یک مدل جدید جهت بهبود کیفیت هشدارها در سیستم تشخیص نفوذ

با توسعه سریع فن آوری اینترنت، امنیت شبکه بیشتر مورد توجه قرار گرفته است. اکثر ادارات ناگزیر از قرار دادن داده های مهم خود در بستر شبکه ها هستند که به شبکه ی سراسری اینترنت متصل هستند. همین مساله زمینه آسیب پذیری هر چه بیشتر این شبکه ها را در برابر حملات نفوذگران فراهم ساخته است. بعضی از این حمالت که به طور مخفیانه به جمع آوری اطلاعات می پردازند سخت تشخیص داده می شوند. از این رو، تشخیص آسیب پذیری نفوذ در شبکه و امنیت شبکه به یک کار فوری با مفهوم عملی و راهبردی تبدیل شده است و هدف آن ارزیابی سیستم های تشخیص نفوذ و مشخص کردن نقاط قوت و ضعف آنها است. دراین راستا در پژوهش حاضر مدلی مبتنی براستخراج داده برای سیستم های تشخیص نفوذ۱ پیشنهاد می گردد. نتیجه گیری های آزمایشی نشان می دهد که عملکرد امنیتی حفاظت از شبکه IDS با استفاده از روش پیشنهادی بهبود یافته و قابلیت شناسایی آسیب پذیری نفوذ در شبکه افزایش یافته است.