کاربرد مدل زنجیره مارکوف در تشخیص ناهنجاری عملکرد کامپیوتر

با افزایش سرعت، کارایی، تعداد و ارتباط کامپیوترهای در دهه های اخیر، نیاز به سیستم های امنیتی رشد بسیاری پیدا کرده است. در این مقاله به بررسی یک روش در تشخیص ناهنجاری و یافتن نفوذ به کامپیوتر و سیستم های شبکه پرداخته شده است. در این تکنیک زنجیره ی مارکوف برای نشان دادن مشخصات زمانی رفتار طبیعی در یک کامپیوتر و سیستم شبکه استفاده می شود. مدل زنجیره ای مارکوف با یک پروفایل هنجار از داده ی تاریخی رفتار سیتم طبیعی ایجاد و آموخته می شود. برای این منظور رفتار مشاهده شده از سیستم، تجزیه و تحلیل می گردد تا احتمال مدل زنجیره ای مارکوف ( که رفتار مشاهده شده از عملکرد طبیعی سیستم را پشتیبانی می کند) نتیجه گیری شود. یک احتمال پشتیبانی پایین؛ نتیجه ی فالیت های سرزده از یک رفتار غیر عادی می باشد. این روش بر روی داده های بازرسی سیستم عامل یونیکس (Sun Solaris) اجرا و تست شده است. نتایج آزمون با داده های آزمایشی نشان داده است که این روش به طور روشن و واضح فعالیتهای غیر معمول را از فعالیت های طبیعی تشخیص می دهد.