نام پژوهشگر: حجت گهرگزی
حجت گهرگزی سعید جلیلی
پروتکل olsr به عنوان یکی از چهار پروتکل مسیریابی استاندارد برای شبکه های اقتضایی سیار، در برابر سوءرفتارهای انجام شده از جانب گرههای مجاز شبکه آسیبپذیر است. سیستمهای تشخیص نفوذ برای شناسایی این سوءرفتارها ارائه می شوند. سیستم تشخیص ناهنجاری نوعی از این سیستم هاست که سعی می کند رفتار غیر عادی را با یادگیری الگوی رفتار عادی شبکه شناسایی کند. یک مسئله مهم در مورد این سیستم ها مجموعه خصیصه هایی است که برای جمع آوری داده های مورد نیاز استفاده می نمایند. از آنجا که حملههای مختلف بر بخشهای مختلف رفتار شبکه اثر می گذارند یک سیستم تشخیص ناهنجاری که از تعداد خصیصههای کم و نامناسب استفاده می کند قادر به تشخیص همه ناهنجاریها نیست و از طرفی تعداد خصیصههای زیاد نیز ممکن است باعث کاهش دقت شود. به منظور ایجاد سیستمهای تشخیص نفوذ در شبکههای اقتضایی که برای مسیریابی پروتکل olsr را به کار میبرند از دو رویکرد کلی استفاده میشود: تغییر و توسعه پروتکل، و روش های یادگیری ماشین. در این پژوهش ما مجموعه ای از خصیصه های پروتکل olsr را برای پوشش تمام جنبه های رفتاری آن معرفی، و با استفاده از رویکرد یادگیری ماشین یک سیستم تشخیص ناهنجاری بر اساس جمعآوری مفهومی دادهها (cdc-ads) ارائه می کنیم. این سیستم خصیصه ها را بر اساس منبع دادهها در چهار گروه در نظر گرفته و سپس یک الگو برای دادههای عادی در هر گروه یادگیری می کند. برای تعیین عادی یا غیرعادی بودن یک رفتار، نظرات الگوهای یادگیری شده در رابطه با آن رفتار (شاخصهای ناهنجاری) اخذ و تجمیع می گردند. ما برای تجمیع شاخصهای ناهنجاری یک شیوه مبتنی بر انتخاب و میانگینگیری را معرفی می کنیم که بر طبق آن سه عدد از شاخصها به عنوان خوشبین، بدبین، و علاقه مندی نمونه (شاخصی که نمونه مورد ارزیابی تمایل دارد با آن سنجیده شود) گزینش و از آنها میانگینگیری می شود. آزمایشات نشان می دهد که جمعآوری داده ها در چهار گروه و ترکیب نظرات با شیوه مبتنی بر انتخاب و میانگینگیری، در مورد حملههای گوناگون نرح تشخیص را افزایش و نرخ هشدار نادرست را کاهش می دهد. همچنین ارزیابیها با شرایط گوناگون شبکه ای (سرعت ها و بازه های زمانی مختلف) بیانگر قدرت و جایگاه cdc-ads می باشد.