Skip to main content
SUPERVISOR
Ali Fanian
علی فانیان (استاد راهنما)
 
STUDENT
Mohsen Rajaie
محسن رجائی

FACULTY - DEPARTMENT

دانشکده مهندسی برق و کامپیوتر
DEGREE
Master of Science (MSc)
YEAR
1394
Nowadays, systems and networks play a key role in human lives. This role has made any threat and cyber-attack more effective and destructive. Along with the rapid growth of networks and computer systems, threat factors have improved the techniques and approaches used to perform their attacks. On the other hand, the conventional approaches of abnormal based detection systems have been widely studied based on machine learning techniques over the past 40 years. The continual process, high volume, applying modern methods in performing attacks and improving hardware and software data analysis capabilities have led machine learning approaches to overcome the issues of intrusion detection. In a machine learning area, the deep learning approaches could exhibit high efficiency and be successful in solving those problems which were the aim of active researches in the recent decades. The major goal of present research is to apply deep learning to solve the existing issues in abnormality based intrusion detection area and present a highly efficient intrusion detection system. Also, it is shown that deep learning is an efficient method in the field of anomaly based intrusion detection and is able to improve efficiency over other existing methods. The experimental evaluation of the proposed method has been done on UNSW- NB15 dataset and the 99% detection rate and 0.6% false alert rate have been obtained. Keywords: Anomaly based intrusion detection system, Deep learning, Cyber attack, UNSW-NB15
امروزه سیستم‌ها و شبکه‌های کامپیوتری نقش حیاتی در زندگی انسان‌ها دارند. این نقش حیاتی سبب شده تا هر گونه تهدید و حمله سایبری قابلیت اثرگذاری و تخریب زیادی داشته باشد. همراه با رشد سریع شبکه‌ها و سیستم‌های کامپیوتری، عوامل تهدید تکنیک‌ها و رویکردهای مورد استفاده جهت انجام حمله‌های خود را ارتقا داده‌اند. از سوی دیگر راهکارهای مرسوم در سیستم‌های تشخیص نفوذ مبتنی بر ناهنجاری بر اساس تکنیک‌های یادگیری ماشین به‌صورت گسترده‌ای در 4? سال گذشته مورد بررسی قرار گرفته‌اند. روند دائمی، حجم زیاد، بکارگیری شیوه‌های نوین در انجام حمله‌ها و بهبود قابلیت‌های سخت‌افزاری و نرم‌افزاری تحلیل داده‌ها سبب شده تا رویکردهای یادگیری ماشین بیشتر از همیشه برای رفع مسائل حوزه تشخیص نفوذ مورد توجه قرار بگیرند. در حوزه یادگیری ماشین، رویکردهای یادگیری عمیق توانسته‌اند کارایی خیلی خوبی را به نمایش بگذارند و موفق به حل مسائلی شده‌اند که هدف پژوهش‌های فعال در دهه‌های اخیر بوده است. هدف از انجام این پایان‌نامه بکار‌گیری رویکردهای یادگیری عمیق برای حل مسائل موجود در حوزه تشخیص نفوذ مبتنی بر ناهنجاری و ارائه یک سیستم تشخیص نفوذ با کارایی مناسب است. در این پایان‌نامه نشان داده می‌شود که یادگیری عمیق یکی از شیوه‌های کارآمد در حوزه تشخیص نفوذ مبتنی بر ناهنجاری است و قادر به بهبود کلی کارایی در مقایسه با سایر شیوه‌های موجود است. ارزیابی تجربی رویکرد ارائه شده بر روی مجموعه داده UNSW- NB15 صورت گرفته است. نرخ تشخیص در این ارزیابی، 99 درصد و نرخ هشدار اشتباه، 0.6 درصد است. کلمات کلیدی : 1- سیستم تشخیص نفوذ مبتنی بر ناهنجاری 2-یادگیری عمیق 3-UNSW-NB15 4-حمله سایبری

ارتقاء امنیت وب با وف بومی