مسعود شریفیان - دانشگاه شهید اشرفی اصفهانی
حسین کارشناس - دانشگاه اصفهان
سعید شریفیان - دانشگاه اصفهان

وجود نقاط آسیب پذیر در شبکه همچنین پیچیدهتر شدن روزافزون حملات، استفاده از سیستم های تشخیص نفوذ را در کنار دیواره آتش و ویروس یابها به عنوان یک مکمل امنیتی، الزامی کرده است. تشخیص نفوذ در اصل یک مسئله ی دسته بندی است و شناسایی ویژگی های موثر ازجمله موضوعات با اهمیت در دستهبندی است. در این مقاله به مقایسه الگوریتم های انتخاب ویژگی ژنتیک، انتخاب پیشرو و انتخاب پسرو در تشخیص نفوذ در شبکه همچنین تاثیر پارامترهای الگوریتم از جمله اندازه جمعیت بر میزان دقت تشخیص نفوذ و میزان دقت درون دسته ای حاصل از اجرای هر یک از الگوریتم ها پرداخته شده است. به منظور ارزیابی عملکرد این الگوریتم ها از مجموعه داده NSL-KDD استفاده شده است که در آن بستهها به پنج دسته نرمال و نفوذهای نوع DOS، U2R، R2L و Prob تقسیم شده است. بر اساس نتایج حاصل از این تحلیل، الگوریتم انتخاب پیشرو با دقت بالاتری نسبت به الگوریتمهای GA و BS به انتخاب ویژگی های موثرو تشخیص نفوذ در شبکه پرداخته است.

تشخیص نفوذ، الگوریتم ژنتیک، انتخاب پیشرو، انتخاب پسرو، ماشین بردار پشتیبان، انتخاب ویژگی