الناز سیامی تکمه داش - کارشناسی ارشد، دانشگاه آزاد اسلامی واحد زنجان
حسین برومند نوقانی - استادیار، دانشگاه آزاد اسلامی واحد زنجان

یکی از مهم ترین چالش های پیش رو در شبکه های کامپیوتری بحث تشخیص نفوذ عامدانه و غیرمجاز است. سیستم های تشخیص نفوذ یا IDSها از مهم ترین و ضروری ترین اجزای موجود در پیکره ی شبکه های کامپیوتری محسوب می شوند. این سیستم ها معمولا بر اساس دو مفهوم متفاوت طراحی و پیاد سازی می گردند: رویکرد تشخیص امضا و رویکرد تشخیص ناهنجاری. از طرفی گسترش دانش عمومی در مورد شبکه های کامپیوتری و از طرفی دیگر افزایش ابعاد شبکه های کامیوتری، آسیب پذیری های آن ها را در مقابل نفوذ غیر مجز افزایش داده است. بدین ترتیب، استفاده از رویکردهای مبتنی بر تشخیص امضا که نیازمند شناسایی تمام حملات می باشند دیگر نمی تواند گزینه مناسبی برای طراحی یک سیستم تشخیص نفوذ به حساب آید. در این پایان نامه به ارایه یک روش مبتنی بر تشخیص ناهنجاری با استفاده از الگوریتم ترکیبی GA-PSO پرداخته می شود. نتایج تجربی حاصل از اجرای الگوریتم بر روی دیتاست DARPA99 نشان دهنده عملکرد مناسب الگوریتم و بهبود دقت تشخیص نفوذ نسبت به رش های موجود در ادبیات موضوع است.

سیستم تشخیص نفوذ، الگوریتم ژنتیک، الگوریتم ازدحام ذرات، تشخیص ناهنجاری