محمد پروانه - گروه کامپیوتر (مهندسی کامپیوتر)، واحد علوم و تحقیقات خوزستان، دانشگاه آزاد اسلامی، اهواز، ایران
ابراهیم بهروزیان نژاد - گروه کامپیوتر، واحد شوشتر، دانشگاه آزاد اسلامی، شوشتر، ایران

هدف از انجام این تحقیق ارایه الگوریتمی کارامد جهت تشخیص نفوذ مبتنی بر شناخت الگوهای رفتاری کاربران می باشد.شناخت الگورفتاری کاربران از طریق روش خوشه بندی مبتنی بر چگالی انجام می گیرد. در این تحقیق جهت تحلیل رفتار کاربرانابتدا ترافیک جاری شبکه را الگو برداری میشود و پس از یافتن تابع چگالی الگو ، آن را با در خواستهای دیگر مقایسه می نماییم، ازروی این مقایسه احتمال نفوذ و نوع نفوذ مشخص می گردد.در روش پیشنهادی تشخیص رفتار متعارف و نامتعارف از طریق بررسیدقیق فیلدهای خاص در KDD که میتواند بیانگر وضعیت عادی و یا غیر عادی در بستر شبکه باشد انجام میشود . یافتن تابع چگالیرفتار کاربران از روی الگو سازی بر اساس آماره کای 2 انجام می گیرد. آماره کای 2 به عنوان شاخص اصلی تحقیق در ارزیابی تعیینمی گرددو این شاخص وضعیت نفوذ و نوع نفوذ را مشخص می نماید.

خوشه بندی ،آماره کای 2، رفتار متعارف ،الگو سازی تابع چگالی