إطار عمل لنظام كشف التسلل التكيفي باستخدام الشبكة البيانية

هدف نظام كشف التسلل القائم على الشبكة هو تحديد السلوك الخبيث الذي يستهدف شبكة ومواردها. متغيرات كشف التسلل عديدة وفي العديد من الحالات تقدم علاقات سببية غير مؤكدة وغير دقيقة يمكن أن تؤثر على أنواع الهجمات. تُعرف الشبكة البيانية (BN) كأداة نموذج رسومي تُستخدم لنمذجة مشكلات اتخاذ القرار التي تحتوي على عدم اليقين. في هذه الورقة، يتم استخدام BN لبناء نظام كشف تسلل تلقائي يعتمد على معرفة التوقيعات. الهدف هو التعرف على توقيعات الهجمات المعروفة، ومطابقة السلوك الملحوظ مع تلك التوقيعات المعروفة، وإشارة التسلل عند حدوث مطابقة. من الصعوبات الرئيسية في هذا النظام أن توقيعات التسلل تتغير مع مرور الوقت ويجب إعادة تدريب النظام. يجب أن يكون نظام كشف التسلل قادرًا على التكيف مع هذه التغييرات. الهدف من هذه الورقة هو توفير إطار عمل لنظام كشف التسلل التكيفي الذي يستخدم الشبكة البيانية.