Journal: Elsevier
با پیشرفت‌های اخیر در کاربردهای شبکه کامپیوتری، سیستم‌های تشخیص نفوذ (IDS) به صورت گسترده‌ای برای شناسایی ارتباط‌های مخرب در شبکه‌های کامپیوتری استفاده می‌شود. سیستم‌های تشخیص نفوذ ، سطح بالایی از امنیت بین سازمان‌ها ارائه می‌کنند و در عین حال، از سوء استفاده و نفوذ در ارتباط های داده ای اینترنتی و یا شبکه‌های دیگر، جلوگیری می‌کند. پیروی از سیاست‌های استفاده از شبکه بسیار مهم است، زیرا یک سیستم یا مدیر شبکه باید مطلع شود که اگر منابع مناسب مورد استفاده قرار گیرند یا اگر مهاجم از یک سرویس سوء استفاده کند، آیا اطلاعات به خطر می افتد با خیر؟ تأیید هویت سرور از طریق شناسایی پروتکل، روند نفوذ به یک شبکه ارتباطی را تحلیل می‌کند. عموماً، شماره‌های پورت در هدرهای بسته برای شناسایی پروتکل‌ها استفاده می‌شوند. به هر حال، نگاشت مجدد شماره‌های پورت با استفاده از پروکسی‌ها و تغییر شماره پورت با استفاده از سرویس‌های میزبان، آسان است. استفاده از شماره‌های پورت، ممکن است برای یک مدیر سیستم به منظور درک جریان طبیعی ارتباطات درون شبکه، خطرناک باشد. همچنین، درک رفتار کاربر برای زمانی که ترافیک داده رمزگذاری شده است، بسیار سخت است. زیرا در این حالت فقط اطلاعات سطح بسته در نظر گرفته می‌شوند. در این مقاله، ما یک رویکرد جدید با استفاده از مدل‌های مارکو پنهان برای شناسایی رفتار کاربر در ترافیک شبکه ارائه می‌کنیم. ما رویه‌های شناسایی را روی معیارهای اندازه گیری زمانی بسته‌ها انجام می‌دهیم. نتایج امیدوار کننده است و روش پیشنهادی طبقه بندی بین 70 تا 100 درصد را به دست آورده است.