مروری بر سیستم های تشخیص نفوذ از دیدگاه ساختار و روش های بهبود کارایی در آنها

سیستم های تشخیص نفوذ به منظور کاهش ضعف امنیتی نرم افزارها ، لزوم حفظ امنیت اطلاعات و افزایش کارایی در شبکه های کامپیوتری توسعه یافته اند. در حوزه شبکه امنیت، کنترل دسترسی و تشخیص به موقع حملات شبکه از مباحث مهم پژوهشی هستند. عملا هیچ سیستمی امنیت کامل ندارد به همین دلیل پژوهشگران مختلف به دنبال روش های کشف و طراحی انواع سیستم های خبره تشخیص نفوذ بر اساس روش های آماری، داده کاوی و شبکه های عصبی می باشند. یکی از مهم ترین اجزای ساختار امنیتی شبکه های رایانه ای، سیستم کشف نفوذ می باشد که در مباحث امنیت شبکه های رایانه ای جایگاه ویژه ای دارد. ایده اصلی یک سیستم تشخیص نفوذ، تشخیص ترافیک بد یعنی ترافیکی که باعث آسیب و از بین رفتن امنیت در رایانه و یا شبکه های رایانه ای می باشد، است. هدف این مقاله نیز بررسی و مرور کلی سیستم های تشخیص نفوذ است.