عنوان فارسی مقاله: |
تشخیص نفوذ توسط یادگیری ماشین: بررسیمهندسی کامپیوتر و فناوری اطلاعات |
عنوان انگلیسی مقاله: |
Intrusion detection by machine learning: A review |
چکیده
عمومیت استفاده از اینترنت، خطراتی از قبیل حمله به شبکهها را به همراه دارد. تشخیص نفود یکی از مسائل پژوهشی مهم در حوزه امنیت شبکه محسوب میشود که با هدف شناسایی دسترسی غیرمعمول یا حملات صورت گرفته به شبکههای امن داخلی انجام میشود. در مقالات پژوهشی، تکنیکهای یادگیری ماشین مختلفی در سیستمهای تشخیص نفود بکار رفته است. اما، هیچ مقاله بازبینی برای بررسی و آگاهی از وضعیت فعلی کاربرد این گونه تکنیکها در حل مسائل تشخیص نفوذ ارائه نشده است. در این فصل، 55 مورد تحقیق ارائه شده در این زمینه طی سالهای 2000 تا 2007 را مورد نقد و بررسی قرار میدهیم که حول محور طراحی دستهبندهای تکی، ترکیبی و گروهی متمرکز شدهاند. مطالعات مرتبط با این موضوع براساس طراحی دستهبندها، مجموعهدادههای بکار رفته در آنها و دیگر برنامههای آزمایشیشان مقایسه میشوند. موفقیتها و محدویتهای اخیر حوزه طراحی سیستمهای تشخیص نفوذ به کمک یادگیری ماشین در اینجا معرفی و مورد بحث قرار گرفته است. علاوه بر این، چندین دستورالعمل پژوهشی آینده نیز مطرح شده است.