نام فایل : استفاده از روشهاي داده كاوي در تشخيص نفوذ به شبكه هاي كامپيوتري

فرمت : .ppt

تعداد صفحه/اسلاید : 17

حجم : 1 مگابایت

بنام خدا

استفاده از روشهاي داده كاوي در تشخيص نفوذ به شبكه هاي كامپيوتري

عناوين مورد بحث
مقدمه اي در مورد نفوذ و سيستمهاي تشخيص نفوذ
داده كاوي و كاربرد آن در سيستم هاي تشخيص نفوذ
الگوريتم هاي بررسي شده داده‌كاوي
روش انجام تحقيقات
اهداف تحقيق
مقدمه
نفوذ ( حمله ) :
نفوذ به عملياتي اطلاق مي‌شود كه تلاش مي كند براي دسترسي غير مجاز به شبكه يا سيستم هاي كامپيوتري از مكانيسم امنيتي سيستم عبور كند. اين عمليات توسط نفوذ كننده گان خارجي و داخلي انجام ميشود





سيستم هاي تشخيص نفوذ ( IDS )
سيستم تشخيص نفوذ، برنامه‌اي‌است كه با تحليل ترافيك جاري شبكه يا تحليل تقاظاها سعي در شناسايي فعاليتهاي نفوذگر مي‌نمايد و در صورتي كه تشخيص داد ترافيك ورودي به يك شبكه يا ماشين، از طرف كاربر مجاز و عادي نيست بلكه از فعاليتهاي يك نفوذگر ناشي مي‌شود، به نحو مناسب به مسئول شبكه هشدار داده يا واكنش خاص نشان مي‌دهد


سيستم هاي تشخيص نفوذ ( IDS )
داده كاوي و كاربرد آن در كشف نفوذ
داده كاوي به فرآيندي گفته مي‌شود كه طي آن الگوهاي مفيدي از داده ها كه تا كنون ناشناخته بودند، از داخل يك پايگاه داده بزرگ استخراج مي شود، علاوه بر آن سيستمهاي داده كاوي امكاناتي را به منظور خلاصه سازي و نمايش داده ها فراهم مي‌كنند.
....