صفورا استوار - دانشگاه آزاد اسلامی واحد قزوین، دانشکده برق- رایانه و فناوری اطلاعات، قزوین، ایران
بابک ناصرشریف - دانشکده مهندسی برق و کامپیوتر، دانشگاه صنعتی خواجه نصیرطوسی

تشخیص نفوذ یک زمینه تحقیقاتی مهم در حوزه امنیت شبکه های کامپیوتری است. هدف از یک سیستم تشخیص نفوذ، طبقه بندی کاربران مجاز از نفوذ کننده ها و حمله کننده ها، با دقت بالا است، که همانند یک سیستم بازشناسی الگو عمل می کند و با دریافت یک سری ویژگی، نفوذ را شناسایی می کند. از اینرو کاهش ابعاد ویژگی های مورد نظر برای تشخیص نفوذ می تواند کارآیی این سیستم ها را از هر دو نظر دقت و سرعت افزایش دهد. در این مقاله یک روش انتخاب ویژگی- دو مرحله ای مبتنی بر مدل فیلتر(TSFS) به منظور کاهش ابعاد پیشنهاد شده است. چگونگی انتخاب ویژگی های مناسب در این روش با توجه به معیارهای خطی و غیرخطی به ترتیب ضریب همبستگی خطی و اطلاعات متقابل، بررسی و با ارزیابی های فردی از میزان خوب بودن ویژگی، رتبه بندی می شوند. نتایج تجربی بروی مجموعه دادگان NSL-KDD نشان میدهد که روش پیشنهادی علاوه بر بهبود انتخاب ویژگی منجر به افزایش سرعت و در برخی موارد دقت دسته بندی می شود و این امکان را می دهد تا مجموعه ای فشرده از ویژگی های برتر با هزینه بسیار پایین انتخاب شود.

انتخاب ویژگی، اطلاعات متقابل، دسته بندی، ضریب همبستگی خطی، مدل فیلتر