ترجمه مقاله نقش ضروری ارتباطات 6G با چشم انداز صنعت 4.0
- مبلغ: ۸۶,۰۰۰ تومان
ترجمه مقاله پایداری توسعه شهری، تعدیل ساختار صنعتی و کارایی کاربری زمین
- مبلغ: ۹۱,۰۰۰ تومان
Intrusion Detection Systems (IDSs) can easily create thousands of alerts per day, up to 99% of which are false positives (i.e. alerts that are triggered incorrectly by benign events). This makes it extremely hard for to analyze and react to attacks. Data mining generally refers to the process of extracting models from large stores of data. The intrusion detection system first apply data mining programs to audit data to compute frequent patterns, extract features, and then use classification algorithms to compute detection models. The most important step of this process is to determine relations between fields in the database records to construct features. The standard association rules have not enough expressiveness. Intrusion detection system can extract the association rule with negations and with varying support thresholds to get better performance rather than extract the standard association rule. This paper presents a novel method for handling IDS alerts more efficiently some important features of association rule mining to IDS. In this paper, we integrate fuzzy association rules to design and implement an abnormal network intrusion detection system. Since the association rules used in traditional information detection cannot effectively deal with changes in network behavior, it will better meet the actual needs of abnormal detection to introduce the concept of fuzzy association rules to strengthen the adaptability.
سیستمهای تشخیص نفوذ (IDS ها) به احتمال زیاد میتوانند هزاران هشدار در روز ایجاد کنند که بیش از 99 درصد از آنها کاذب هستند (یعنی، هشدارهایی که موجب به راه انداختن واکنشهای نادرست به واسطۀ رویدادهای بیخطر میشوند). این روند تحلیل و واکنش به حملات را تا حد زیادی دشوار میسازد. به طور کلی داده کاوی به فرآیند استخراج الگوها از ذخایر حجیم دادهها اشاره دارد. سیستم تشخیص نفوذ در ابتدا برنامههای دادهکاوی را برای بررسی دقیق داده به کار میبرد تا الگوهای مکرر را محاسبه نموده، ویژگیها را استخراج کرده و در نتیجه از الگوریتمهای طبقهبندی برای محاسبۀ الگوهای تشخیص استفاده کند. مهمترین مرحلۀ پردازش تعیین روابط بین زمینهها در گزارشهای پایگاه داده است تا ویژگیها را تشکیل دهد. قوانین رابطهای استاندارد به اندازۀ کافی گویا نیستند. سیستم تشخیص نفوذ میتواند این قوانین ارتباطی مربوط به پاسخهای منفی را استخراج کرده و با انواع آستانههای پشتیبانی عملکرد بهتری نسبت به استخراج قوانین رابطۀ استاندارد ارائه کند. این مقاله روش نوینی را برای مدیریت هشدارهای IDS در رابطه با ویژگیهای بسیار مهم قانون داده کاوی نسبت به IDS ارائه میکند. در این مقاله، قوانین رابطه فازی برای طراحی و اجرای سیستم تشخیص نفوذ غیرعادی در شبکه تلفیق شده است. از آنجا که قوانین این رابطه در تشخیص اطلاعات سنتی به کار میرود نمیتواند به طور کارآمد به تغییرات رفتار شبکه بپردازد و بهتر خواهد بود که نیازهای واقعی تشخیص غیرعادی برای معرفی مفهوم قوانین رابطۀ فازی را برآورده نماید تا این سازگاری تقویت گردد.