دانلود مقاله کامل درباره تکنولو ی ذخیره و بازیابی اطلاعات توسط اشعه لیزر

اختصاصی از فایلکو دانلود مقاله کامل درباره تکنولو ی ذخیره و بازیابی اطلاعات توسط اشعه لیزر دانلود با لینک مستقیم و پر سرعت .

لینک دانلود و خرید پایین توضیحات

فرمت فایل word  و قابل ویرایش و پرینت

تعداد صفحات: 16

دانشگاه آزاد اسلامی اراک

دانشکده فنی سما

تکنولوژی ذخیره و بازیابی اطلاعات توسط اشعه لیزر

محمدرضا صالحی مرزیجرانی

82671093

استاد ناصری

886

تکنولوژی ذخیره و بازیابی اطلاعات توسط اشعه لیزر:

تکنولژی ذخیره وبازیابی اطلاعات توسط تابش اشعه لیزر یکی از جدید ترین روشهای ذخیره وبازیابی داده هاست.دراین روش باتابش اشعه روی سطح دیسک حفره های میکروسکپی به وجود می آید که وجود یا عدم وجود حفره در یک محل به منزله یک یا صفر است.دیسکهای نوری از یک صفحه فلزی بسیار نازک و درخشان تشکیل شده است که سطح آن با پلاستیک پوشیده شده است.

‌‌‌دیسک فشرده

صفحه های فشرده از سال 1985 به بازار عرضه شد و از آن تاریخ تاکنون تولید و فروش آن با شتاب حیرت انگیزی افزایش یافته است از دیسک فشرده که به سی دی رام نیز مشهود است و دیسک نوری برای ذخیره و بازیابی حجم زیاد اطلاعات استفاده میشود. در ابتدای بهره گیری از این ماده ، اطلاعات ثبت شده روی آن قابل تعویض و پاک شدن نبود و از نوع حافظه ثابت محسوب میشد اما در حال حاضر دیسکهای فشرده ای به بازار آمده است که قابلیت ضبط مجدد را دارا است. دیسک فشرده علاوه بر اطلاعات، دارای نرم افزاری است که چگونگی استفاده از اطلاعات ثبت شده بر روی دیسک را به کامپیوتر فرمان میدهد . برای استفاده از این دیسکها علاوه بر کامپیوتر باید دیسک گردان نیز داشته باشیم. دیسک فشرده یکی از پدیده های تکنولوژی اطلاعات است که به سرعت تکامل یافته و بخصوص در کتابخانه ها و آرشیوها کاربرد زیادی پیدا کرده است.

نظام ذخیره نوری و استفاده از تکنولوژی لیزری این امکان را میسر میسازد که بتوان مقادیر زیادی اطلاعات را بدون نیاز به فضای زیاد ذخیره کرد. از مزیت های این نظام آن است که نسخه های تکثیرشده به طریق لیزر، صرف نظر از دفعات نسخه برداری عیناً شبیه به نسخه اصلی است.

اشکال گوناگونی از نظامهای ذخیره نوری در دسترس است. همچون لیزر ویژن ، دیسکهای صدا، دیسکهای فشرده با حافظه فقط خواندنی و Worm[26], VCD, CDI, CDG, DVI, DVD, CD-Rom, CD-R, D-RW, DVD-ROM, DVD-R, DVD-RAM, DVD-RW, DVD-R/W, DVD-Video ... که چند مورد از این مواد به اختصار معرفی میکنم.

الف. لیزر ویژن:

دیسکهای معمولاً نقره ای رنگ با 12 اینچ ( 20 سانتی متر) قطر و 4/3 میلی متر ضخامت و سوراخی مرکزی به قطر 35 میلی متر که ظرفیت ذخیره سازی آن بسیار بالاست. امکان ضبط استریو و انتخاب دو زبان متفاوت به لحاظ وجود دو کانال صوتی از ویژگیهای این روش است.

ب. دیسکهای صدا

که برای ضبط و پخش موسیقی متداول است. دیسکهای نقره ای رنگ با قطر 5 اینچ که حداکثر زمان پخش آن تقریباً یک ساعت است و نیز در اندازه کوچکتر با قطر 3 اینچ نیز وجود دارد. در این دیسکها فقط بر روی یک طرف صفحه اطلاعات ذخیره میشود.

ج. دیسکهای فشرده با حافظه فقط خواندنی:

این دیسکها از نظر اندازه و ظاهر مشابه دیسکهای صدا هستند و برای ذخیره اطلاعات و بازیابی آن از طریق کامپیوتر به کار میرود و کاملاً دیجیتالی است. ظرفیت این دیسک در حدود 600 مگابایت اطلاعات و معادل حدود 250 هزار صفحه متن است . ضبط توسط تولید کننده انجام میشود و استفاده کننده نمیتواند در آن تغییری ایجاد کند نوعی از این دیسکها Worm نام دارد . از انواع دیگر دیسکها ویدئو دیسک است که در بخش مواد دیداری توضیح داده شد. از آنجا که دی.وی.دی. گام تکامل بعدی سی.دی رامها است و گنجایش حجم عظیم اطلاعات را دارند به توضیح مفصل این نوع سی.دی ها میپردازیم:

د. DVD

که نام کوتاه و متداول دیسک ویدئویی دیجیتال و یا دیسک چندمنظوره دیجیتال می‌باشد نسل جدید تکنولوژی ذخیره اطلاعات بر روی دیسک نوری بوده و این تکنولوژی قابلیت ذخیره یک فیلم سینمایی بر روی دیسک با کیفیت بالا و صدای عالی و یا ذخیره حجم اطلاعات کامپیوتری بیشتر از CD معمولی را دارد. دی وی.دی. گام تکامل بعدی سی.دی.رامها است و مثل آنها هستند اما اطلاعات زیادی در خود جای میدهند. دی.وی.دی. عنصر اصلی همگرایی تلویزیون و PC است زیرا روشی برای توزیع فیلمها با خصوصیت اضافی همچون زاویه دوربین به انتخاب کاربر و پشتیبانی چندزبانی است هدف تکنولوژی DVD کاربرد تنها یک استاندارد دیجیتال برای امور مختلف در بخش‌های لوازم صوتی و تصویری، کامپیوتر و سینما و موسیقی می‌باشد که در نهایت جایگزین CD صوتی، نوار ویدئو، دیسک لیزری و CD-ROM و نوارهای بازی‌های ویدئویی خواهد شد.DVD از سوی کلیه شرکتهای معتبر الکترونیکی و سازندگان سخت‌افزار کامپیوتری و استودیوهای سینمایی و موسیقی پشتیبانی شده و به همین دلیل موفق‌ترین محصول عرضه شده در بخش الکترونیک مصرفی بوده و به طوری که در کمتر از 4 سال حدود 150 میلیون DVD شامل DVD-ROM و DVD-VIDEO در جهان تولید و عرضه شده است که قابل مقایسه با هیچ دستگاه الکترونیک دیگری از نظر بازاریابی و توفیق در مدت مشابه در بازار نمی‌باشد.DVD از نظر کاربرد و شکل ظاهری انواع مختلفی دارد که مهمترین آنها DVD-VIDEO برای ضبط و پخش فیلم‌های سینمایی و DVD-ROM نوع اصلی برای نگهداری داده‌های کامپیوتری می‌باشد. تفاوت این فرمتها مشابه تفاوت CD صوتی و DVD-ROM می‌باشد. از انواع دیگر:

DVD5 (یک طرفه، یک لایه) با گنجایش 7/4 گیگابایت

DVD9 (یک طرفه، دو لایه) با گنجایش 5/8 گیگابایت

DVD10 (دو طرفه، یک لایه) با گنجایش 4/9 گیگابایت

DVD18 (دو طرفه، دو لایه) با گنجایش 17 گیگابایت

امتیازات DVD به طور کلی شامل ظرفیت زیاد، کیفیت بازسازی صدا و تصویر عالی و تنوع کاربرد آن در بخش‌های مختلف صوتی و تصویری و کامپیوتری می‌باشد. مزایای کلی DVD-VIDEO به طور خلاصه به شرح زیر می‌باشد:

ـ بیش از 2 ساعت ویدئو دیجیتال با کیفیت بالا بر روی یک دیسک (در دیسک مخصوص تا 8 ساعت ویدئو با کیفیت بالا و یا 30 ساعت ویدئو با کیفیت VHS)

ـ امکان وجود 8 صدای دیجیتال (برای زبانهای مختلف) هریک شامل 8 باند

ـ امکان وجود 32 زیرنویس بر روی دیسک

ـ امکان نمایش تا 9 زاویه دید مختلف دوربین

ـ امکان دسترسی سریع به هر نقطه از فیلم

ـ قابلیت دوام خوب (بر اثر کارکرد و مرور زمان دیسک کهنه و خراب نمی‌شود)

ـ مصونیت نسبت به میدانهای مغناطیسی و مقاوم نسبت به حرارت

ـ امکان پخش فیلم‌های با صفحه عریض بر روی تلویزیون‌های استاندارد یا عریض (نسبت ابعاد 4 به 3 و 16 به 9)

ـ ابعاد مناسب دیسک برای نگهداری و حمل و نقل، دستگاه پخش قابل حمل و سبک و تکثیر دیسک ارزان

همچنین اکثر دستگاههای پخش مدرن DVD دارای امکانات و مزایای زیر نیز می‌باشند:

ـ انجام عملیات ویژه هنگام پخش (اسلاید، حالتهای تند و آهسته و مرور سریع و گام به گام)

ـ قابلیت برنامه‌ریزی برای پخش مجدد هر بخش مورد علاقه

ـ خروجی صدای دیجیتال و DTS

ـ امکان پخش استانداردهای مختلف: CD صوتی و MP3 و VIDEO CD و SUPER VCD

دانلود مقاله کامل درباره حافظه

اختصاصی از فایلکو دانلود مقاله کامل درباره حافظه دانلود با لینک مستقیم و پر سرعت .

لینک دانلود و خرید پایین توضیحات

فرمت فایل word  و قابل ویرایش و پرینت

تعداد صفحات: 24

Linua memory management on laryer machines

Abstrct

مقداری زیادی از کارها به داخل زیر سیستم مدیرت حافظه در سریهای کرنل l inux.2.5 منتقل شده است و نسبت به تا (سیستم حافظه مجالس ) حالت پایداری بیشتری را در تنوعات زیادی از پارمان کاری دارد. و همچنین بیشتر مسائل مقیاس پذیری حل شده و منجر به عملکرد بیشتر mamgement memory بر روی ماشینهای بزرگبر ( با ram بیش از 1GB یا دارای بیش از یک praccassor یا هر دو ) شده است. بعضی از این تغییرات برای ماشینها ی کوچک نیز سودمند است و در سریهای کرنل 2..4 تقسیمات اصلی linux به طور گسترده‌ای از کرنل mainline بخصوص از محیط um منشعب شده است.

این مسئله باعث به وجود آمدن مداوم مسائلی و تلاش مضاعف به هدر رفته در ویژگیهای پیاده سازی می‌شود سریهای 2.5 گشته ( در آنها هم هست ). سریهای 2.4 تحت مدیریت andrew morton است که بنیان مستحکم برای پیشرفتهای آتی فراهم می‌آورد. و همچنین پتانسیل بیشتری برای کار مشترک بیشتر ، این مقدار در صورت تغییرات که در سیستم 1inux um بهای 2.5 صورت گرفته است که به طور قابل ملاحظه‌ای ماشینهای بزرگبر را فشرده می‌کند می‌کند و همچنین تغییراتی که برای آینده می‌شوند را در بر می‌گیرد که بیشتر آنها در حال حاضر به عنوان قطعات جدا موچود می‌شوند ماشینهای بزرگبر همچنین باید از عهدة تعداد زیادی از فعالیتهای همزمان بر آیند که منظور من حد تا می‌باشد. به منظور سادگی و صراحت و اختیار ما ، ماشین l A 32 با mode PAE با طرح حافظه فرمان را در این مقاله در نظر می‌گیریم این محاسبات بر روی یک سیستم 16-cpu numa-o

( ) گرفته است.

Lntrodueticn

اقتصاد بازار و رواج سیستمهای 32bit بزرگ را تحمیل می‌کند با وجود اینکه نرم افزار هم بوجود می‌آید گرجه chip های 64bit ارزان شروع به ظهور کردن اما آنها هنوز مانند سیستمهای بزرگ در دسترس نیستند اگر چه تکنیکها و دست آوردهای توصیف شده در این مقاله ، بدون هیچ هدفی تنها در این ماشینها کاربرد دارد

محیط مجازی erlobal kernel

شکل اساسی ماشینهای 3.2bit فقدان فضای آدرس دهی مجازی هم برای کاربرد و هم کرنل 3.2bit ما را محدود به 4Gb می‌کند هر فضای آدرس دهی پردازشهای کاربر فقط مربئط به همان فرآیند می‌شود اما فضای آدرس دهی کرنل ، erlobal است برای تعمین عملکرد مناست در فضای آدرس دهی کاربر با فضای آدرس دهی کرنل تقسیم می‌شود ( به اشتراک گذاشته می‌شود )

« شکل ْ1 »

انشعاب فضای آدرس دهی پیش فرض 0------

ممکن است که بتوان این انشعاب را تغییر داد اما اغلب مطلوب نیست بعضی از کاربردها نظیر بانکهای اطلاعاتی به مقدار خیلی زیادی فضای آدرس دهی برای پردازش نیاز دارند در صورتیکه کرنل نیازمند فضای زیادی برای ساختارهای اطلاعاتی خواص باشد. اولین حافظه فیزیکی 896 mB به صورت 1:1 در فضای آدرس دهی erlobal مشترک نقاشی کند. این دامنه حافظه به

عنوان حافظه پایین شناخته می‌شود ( zone-normal ) حافظه بیش از 896mB بعنوان حافظه بزرگ شناخته می‌شود ( zome-hiGihmem ) هرچه بیشتر حافظه فیزیکی به ماشین اضافه شود فشار بیشتری را بر محیط کرنل erlobal وارد آودره‌ایم ، کرنل استاندارد linux 2.4 از عهده مقادیر زیادی از حافظه بر می‌آید شاید در بهترین حالت به 4GB محدود شود اشتعابات inler price ، linux 2.4 با

دانلود مقاله کامل درباره اطلاعات خام Data

اختصاصی از فایلکو دانلود مقاله کامل درباره اطلاعات خام Data دانلود با لینک مستقیم و پر سرعت .

لینک دانلود و خرید پایین توضیحات

فرمت فایل word  و قابل ویرایش و پرینت

تعداد صفحات: 42

اطلاعات خام Data

یکپارچه سازی فن آوریهای سرویس دهندة کاربرد شبکه و سرویس دهندة پایگاه دادة چندگانه افزایش محبوبیت تجارت الکترونیکی بسیاری از شرکت ها را به رجعت به سرویس دهنده های کاربردی برای بکارگیری و مدیریت برنامه های کاربردی شبکه شان بطور مؤثر، متوجه نموده است. این سرویس دهنده های کاربردی برای ارتباط با یک سیستم مدیریت پایگاه داده (DBMS) برای ذخیره و بازیابی اطلاعات ترکیب بندی می کنند. این امر اغلب به این معنی است که برنامه های کاربردی شبکه باید با محیط های «قانونی» کار نماید. در نتیجه، توسعه دهندگان برنامه های کاربردی شبکه متوجه شده اند که کنترلی بر محصول DBMS مورد استفاده برای پشتیبانی برنامه های کاربردی شان ندارند یا نمی توانند پایگاه مورد طراحی را کنترل نمایند. در بعضی موارد، توسعه دهندگان ممکن است متوجه شوند که اطلاعات بحرانی برای برنامه کاربردی آنها در DBMS های چندگانة توسعه یافته توسط فروشندگان نرم افزار متفاوت منتشر می شود. مشکلاتی که توسعه دهندگان برنامه کاربردی تجارت الکترونیکی با آن مواجه هستند:

چنین وضعیتی می تواند کشمکش های متعددی تولید کند، یک معماری نرم افزار را در نظر بگیرید که استفاده از (EJBS) جاوا را احضار می کند، که یک مؤلفه فن آوری است که علاقة بسیاری را از طرف جامعة تجارت الکترونیکی بدست آورده است. یعنی وقتی اطلاعات همراه با موضوعات جاوا باید در ماورای مرزهای یک جلسه کاربردی موجود باشند. EJB های موجودیت در اکثر مواقع از یک DBMS منطقی برای چنین مقاصد ذخیره سازی استفاده می کنند. توسعه دهندگان EJB می توانند یکی از دو نوع EJB موجودیت را تولید نمایند: آنهایی که دارای توجه مدیریت شده هستند یا آنهایی که دارای تاکید بر مدیریت می باشند.

مدیریت اغلب توسعه دهنده را از نوشته کد (رمز) دسترسی اطلاعات خام (داده) رها می نماید، در عوض سیستم ای که ظرف EJB را راه اندازی می کند بطور خودکار SQL مناسب رادر صورت نیاز تولید واجرا می نماید. برعکس، مواد و دانه های موجودیت مستلزم بر آن است که توسعه دهنده که روال های دسترسی اطلاعات خام خودش را کدبندی و حفظ نماید.

این امر اجازة انعطاف پذیری بیشتری را می دهد، اما مستلزم مهارت های برنامه ریزی اضافی است (مثل دانش دربارة فن آوری DBMS) و نیازهای کار برای توسعة دانه و آزمایش راافزایش می دهد و از قابلیت حمل خود bear دانه جلوگیری می نماید. متاسفانه، شرکت هایی که قصد دارند از EJB های با موجودیت مدیریت شدة ظرف (از این پس موسوم به دانه های موجودیت CMP) برای برنامه های کاربردی تجارت الکترونیکی خودشان استفاده کنند ممکن است با بعضی از موانع مواجه شوند.

سرویس دهندة برنامه کاربردی شبکة شرکت انتخاب شده ممکن است DBMS های شرکت مورد انتخاب را نتواند بکار ببرد. بعلاوه، اگر مقررات طراحی یک دانه موجودیت CMP را فرا بخواند که ویژگی های آن باید DBMS های «قانونی» چندگانه را در بر بگیرد، این امر یقیناً پشتیبانی نخواهد شد. درحالیکه کار بر

دانلود مقاله کامل درباره تجارت الکترونیکی

اختصاصی از فایلکو دانلود مقاله کامل درباره تجارت الکترونیکی دانلود با لینک مستقیم و پر سرعت .

لینک دانلود و خرید پایین توضیحات

فرمت فایل word  و قابل ویرایش و پرینت

تعداد صفحات: 88

مقدمه:

امروزه در تجارب جهانی استفاده از شبکه های الکترونیکی برای انجام دادن این تبادلات رواج فراوان دارد از مؤثرترین و فراگیرترین این شبکه ها، شبکه SWIFT می باشند. SWIFT مخفف عبارت زیر (Society for Financial Telecommunication Worldwide Interbank) است. این شبکه تبادلات بانکی را تحت نظام EC انجام درآورده و دارای ویژگیها و محاسن گوناگونی می باشد. استفاده از شبکه SWIFT در مؤسسات بانکی و مالی در اکثر کشورهای جهان رواج گسترده ای دارد. در ادامه این قسمت به شرح مبسوطی از اجزای مختلف SWIFT می پردازیم.

تاریخچه

بعد از پایان جنگ جهانی دوم، برای جارت، اقتصاد جهان سرفصل جدیدی گشوده شد. کشورها بعد از جنگ برای بازسازی خسارت های جنگ تلاش جدی را آغاز نموده و چرخ تولید و تجارت با سرعت زیادی به حرکت درآمد. به تناسب افزایش داد و سندهای تجاری، حجم پرداختهای پولی و مبادلات مالی این کشورها سیر صعودی پیدا کرد. در اوایل دهه 60 میلادی حدود 60 بانک بزرگ از کشورهای اروپاییی و آمریکایی که سهم بیشتری از تجارت جهانی را دارا بودند، تصمیم گرفتند برای کاهش هزینه های داد و ستدهای مالی و رد و بدل کردن اطلاعات بانک چاره اندیشی کرده و مبادلات بین بانکی را به نحوی در سایه پیامهای الکترونیکی استاندارد، مکانیزه کنند. لذا در دسامبر سال 1967 هفت بانک برجسته کشورهای آمریکا، انگلستان، فرانسه، سوئیس، اتریش، هلند و دانمارک تحقیقات را در این زمینه آغاز نموده و نتیجه تحقیقات خود را در ماه می سال 1972 انتشار دادند که با پذیرفته شدن این نتایج در ماه می سال 1973 مؤسسه SWIFT با عضویت 239 بانک از 15 کشور جهان در بروکسل تاسیس گردید. شایان ذکر است هزینه های مطالعات مذکور توسط 73 بانک اروپایی و آمریکایی در سال 1971 تقبل گردیده بود.

پس از پایان مراحل قانونی تأسیس، خرید تجهیزات، نصب و راه اندازی شبکه سوییفت در ماه می سال 1977 رسماً شروع بکار کرد. در این مرحله تعداد اعضای شبکه 518 بانک از 230 کشور بوده و امروزه این شبکه با عضویت 6000 بانک و مؤسسه مالی از 163 کشور جهان در حال فعالیت است و روزانه حدود 5/3 میلیون پیام از طریق این شبکه فرستاده می شود.

مرکز اصلی شبکه سوییفت در کشور بلژیک بوده و کشورهای آمریکا، هلند، انگلیس و هنگ کنگ بعنوان پشتیبانی اعضا فعالیت دارند.

اول: اعضای تمام وقت و دائم

دوم:‌ مصرف کننده های محدود (مانند معامله گرها و واسطه ها)

گروه اول خود به دو بخش 1-اعضاء اصلی 2-اعضاء فرعی تقسیم می گردد. اعضاء اصلی را همان سهام داران شرکت تشکیل می دهند و اعضاء فرعی شامل شاخه ها و بخشهای خارجی و شرکت های فرعی شامل شاخه ها و بخشهای خارجی و شرکت های فرعی هستند که اکثراً به اعضای اصلی تعلق دارند.

چگونگی عضویت اعضاء در هیأت مدیره

بانکها و مؤسسات مالی با داشتن حداقل 5/1% از سهام (میزان سهام هر عضو با توجه به پیامهای ارسالی آن عضو می شود) می توانند یک نماینده در هیأت مدیره داشته باشند. همچنین اگر هر عضو بیش از 6% از سهام را داشته باشد می تواند حداکثر دارای دو نماینده در هیأت مدیره باشد. اعضایی که کمتر از5/1% از سهام را دارند می توانند بطور مشترک با دیگر اعضاء نماینده به هیأت مدیره معرفی نمایند.

عملکرد شبکه سوییفت

اجزای شبکه سوییفت

شبکه سوییفت از سه جزء اصلی که عملیات اصلی نقل و انتقال داده ها را انجام می دهند، تشکیل شده که در زیر معرفی می گردند:

1-(Operation Centers) OPC

2-(Swift Access Point) SAP

3-مصرف کننده

پ-2-3-2 شماره گذاری برای ورودی و خروجی داده ها

در شبکه سوییفت توالی داده ها (اعم از ورودی و خروجی) مورد کنترل قرار گرفته و اطمینان سیستم را بالا می برد. این عملیات بصورت زیر انجام می گیرد:

1-توالی ورودیها

ابتدا ورودیها بوسیله بانک ارسال کننده شماره گذاری می شود بعد از انتقال به سوییفت در OPC چک شده و ارسال گردد. اگر وقفه و عدم تعادلی بین توالی شماره ها بوجود آید سیستم آنرا گزارش می کند.

2-توالی خروجی ها

ابتدا شماره پیام بوسیله OPC تعیین می شود سپس بانک گیرنده آنرا کنترل می کند. اگر وقفه ای در توالی ها مشاهده شود بانک گیرنده می تواند تقاضای یک کپی از پیامهای مفقود شده را بکند.

دانلود مقاله کامل درباره تشخیص نفوذهای غیر عادی در بستر شبکه با تشخیص outlier هایی که از قبل بررسی نشده اند

اختصاصی از فایلکو دانلود مقاله کامل درباره تشخیص نفوذهای غیر عادی در بستر شبکه با تشخیص outlier هایی که از قبل بررسی نشده اند دانلود با لینک مستقیم و پر سرعت .

لینک دانلود و خرید پایین توضیحات

فرمت فایل word  و قابل ویرایش و پرینت

تعداد صفحات: 24

تشخیص نفوذهای غیر عادی در بستر شبکه با تشخیص outlier هایی که از قبل بررسی نشده اند

چکیده :

تشخیص ناهنجاری (anomaly) موضوعی حیاتی در سیستم های تشخیص نفوذ به شبکه است (NIDS) . بسیاری از NIDS های مبتنی بر ناهنجاری «الگوریتمهای پیش نظارت شده » را بکار می گیرند که میزان کارایی این الگوریتمها بسیار وابسته به دادها های تمرینی عاری از خطا میباشد . این در حالی است که در محیط های واقعی و در شبکه های واقعی تهیه اینگونه داده ها بسیار مشکل است . علاوه بر اینها ، وقتی محیط شبکه یا سرویسها تغییر کند الگوهای ترافیک عادی هم تغییر خواهد کرد .

این مساله به بالا رفتن نرخ مثبت نمایی در NIDS های پیش نظارت شده منجر می شود . تشخیص یک انحراف کامل (outlier) پیش نظارت نشده میتواند بر موانعی که در راه تشخیص ناهنجاری های پیش نظارت شده وجود دارد غلبه کند . به همین دلیل ما الگوریتم « جنگلهای تصادفی » را که یکی از الگوریتمهای کار امد برای استخراج داده است به خدمت گرفته ایم و آن را در NIDS های مبتنی بر ناهنجاری اعمال کرده ایم . این الگوریتم میتواند بدون نیاز به داده های تمرینی عاری از خطا outlier ها را در مجموعه داده های ترافیک شبکه تشخیص دهد . ما برای تشخیص نفوذهای ناهنجار به شبکه از یک چارچوب کاری استفاده کرده ایم و در این مقاله به شرح همین چارچوب کاری میپردازیم .

در این چارچوب کاری ، الگوی سرویسهای شبکه از روی داده های ترافیکی و با استفاده از الگوریتم جنگلهای تصادفی ساخته شده است . توسط outler تعیین شده ای که با این الگوهای ساخته شده مرتبط هستند نفوذها تشخیص داده می شوند. ما نشان میدهیم که چه اصلاحاتی را روی الگوریتم تشخیص outlier جنگلهای تصادفی انجام دادیم . و همینطور نتایج تجربیات خود را که بر اساس مجموعه داده های KDD 99 انجام شده است گزارش میدهیم .

نتایج نشان میدهد که روش پیشنهادی با سایر روشهای تشخیص ناهنجاری پیش نظارت نشده ای که قبلا گزارش شده اند کاملا قابل مقایسه است . البته روشهایی که بر اساس مجموعه داده های KDD 99 ارزیابی شده اند.

1- معرفی

همراه با رشد فوق العاده زیاد سرویسهای مبتنی بر شبکه و وجود اطالعات حساس روی شبکه ها تعداد حملات به کامپیوترهای تحت شبکه و شدت انها نیز به طور محسوسی افزایش یافته است . در حال حاضر طیف وسیعی از تکنولوژیهای امنیتی وجود دارد که میتوانند از سیستم های تحت شبکه محافظت کنند . تکنولوژیهایی مانند رمز نگاری اطلاعات کنترل دسترسیها و جلوگری از نفوذ اما با وجود این تکنولوژیها هنوز هم راههای زیادی برای نفوذ وجود دارد که تا حلل شناسایی نشده است . به همین دلیل سیتسم های تشخیص نفوذ IDS نقشی حیاتی را در امنیت شبکه ایفا می کنند .

سیستم های تشخیص نفوذ به شبکه NIDS فعالیتهای مختلفی که در شبکه انجام می شود را تحت نظر دارد و از این راه حملات را شناسایی می کند . این در حالی است که سیستم های تشخیص نفوذ به سیستم های تحت Host یعنی HIDS نفوذ به یک host منفرد را شناسایی می کند.

دو تکنیک اصلی برای تشخیص ورودهای نابجا وجود دارد . تشخیص کاربردهای نادرست و تشخیص ناهنجاری anomaly تشخیص کاربردهای نادرست بر اساس الگوهای استخراج شده از نفوذهای شناخته شده حملات را کشف می کند . در روش تشخیص ناهنجاری برای شناسایی حملات به این روش عمل می کند که یکسری پروفایلهایی را برای فعالیتهای عادی ایجاد می کند و سپس بر اسسا این پروفایلها موارد انحراف را تعیین می کند . فعالیتهایی که از حد تعیین شده برای انحرافات فراتر رود جزء حملات شناخته می شوند .

در تکنیک تشخیص کاربردهای نادرست نرخ مثبت نمایی پائین است . اما این تکنیک نمی تواند حملاتی از انواع جدید را شناسایی کند . تکنیک تشخیص ناهنجاری میتواند حملات ناشناخته را کشف کند با این پیش فرض که این حملات ناشی از منحرف شدن از رفتارهای عادی هستند.

در حال حاضر بسیاری از NIDS ها مانند Snort سیستمهای قانونمند شده هستند ، به این معنی که این سیستم ها تکنیکهای تشخیص کاربردهای نادرست را به خدمت میگیرند و بنابراین قابلیت انبساط محدودی برای حملات جدید دارند . برای شناسایی حملات جدید سیستمهای تشخیص ناهنجاری بسیاری توسعه پیدا کرده اند . بسیاری از انها بر مبنای روشهای نظارتی توسعه پیدا کرده اند . به عنوان مثال ADAM در تشخیص نفود ، از الگوریتم قوانین مشترک بهره گرفته است ADAM از فعالیتهای عادی که روی داده های تمرینی عاری از حمله انجام می شود یک پروفایل می سازد .