ارائه روشی نوین برای تشخیص نفوذ در سیستم های پایگاه داده ای به کمک مفاهیم داده کاوی

امنیت کامپیوترها و شبکه ها یک مسئله حیاتی در دنیای امروزی ما می باشد. یک روش برای حفاظت اطلاعات ذخیره شده در سیستم های پایگاه داده ای استفاده از سیستم تشخیص نفوذ می باشد. اخیراً محققان روی تکنیک های داده کاوی ای کار می کنند که تراکنش های بدخواه در سیستم های پایگاه داده ای را کشف می کنند. روش آن ها روی استنتاج وابستگی های داده بین اجزاء داده در پایگاه داده متمرکز است، اما الگوریتم هایی که این روش ها استفاده می کنند، چند محدودیت دارد. برای نمونه تنظیمات لازم برای کمینه پشتیبانی و سایر شرایط وابسته را به طور تجربی بدست می آورند که لزوماً منجر به وابستگی های داده قوی نمی شود. هم چنین استفاده از پشتیبانی کمینه به عنوان یک شرط اولیه برای کشف قوانین می تواند محدودکننده باشد چون معمولاً نمی توان یک آستانه پیشتیبانی کمینه را پیشگویی کرد که به تعداد قابل مدیریتی از قوانین منجر شود. محدودیت دیگر استفاده از پشتیبانی کمینه این است که معمولاً پشتیبانی بیانگر ارزش واقعی قانون ها نمی باشد. در این پایان نامه یک الگوریتم داده کاوی نوین به نام استنتاج بهینه قوانین وابستگی بین دسترسی ها به داده برای طراحی استنتاجگر وابستگی داده سیستم تشخیص نفوذ ارائه کرده ایم. الگوریتم ارائه شده بسیاری از محدودیت های الگوریتم های قبلی را از بین می برد. در نتیجه، روش پیشنهادی ما قادر به دنبال کردن بهتر تراکنش های نرمال و تشخیص کاراتر تراکنش های بدخواه نسبت به روش های موجود می باشد.