کتاب سیستم های تشخیص نفوذ شبکه مبتنی بر داده کاوی

کتاب سیستم های تشخیص نفوذ شبکه مبتنی بر داده کاوی نوشته میلاد میرانی و شیما زارعی ونوول، به یکی از مسئله‌های مهم امنیت شبکه می‌پردازد: شناسایی نفوذ در شرایطی که دیواره‌ی آتش و ابزارهای دفاعی به‌تنهایی کافی نیستند. نویسندگان در این اثر، مفاهیم پایه‌ی تشخیص نفوذ را کنار مبانی داده‌کاوی و چند الگوریتم پرکاربرد قرار داده‌اند تا نشان دهند تحلیل داده چگونه می‌تواند در کشف حملات شناخته‌شده و ناشناخته نقش داشته باشد. انتشارات دانای راز این کتاب را منتشر کرده است. نسخه‌ی الکترونیکی این اثر را می‌توانید از طاقچه خرید و دانلود کنید.

درباره کتاب سیستم های تشخیص نفوذ شبکه مبتنی بر داده کاوی

کتاب سیستم های تشخیص نفوذ شبکه مبتنی بر داده کاوی نوشته‌ی میلاد میرانی و شیما زارعی ونوول، بر پیوند میان امنیت شبکه و تحلیل داده تمرکز دارد. نقطه‌ی شروع اثر، این واقعیت است که هیچ سامانه‌ای به‌صورت کامل عاری از ضعف نیست و به همین دلیل، تشخیص نفوذ در کنار ابزارهایی مانند دیواره‌ی آتش اهمیت پیدا می‌کند. نویسندگان توضیح می‌دهند که سیستم‌های تشخیص نفوذ فقط برای جلوگیری از حمله نیستند، بلکه برای شناسایی نشانه‌های نفوذ، تحلیل رویدادها و در بعضی حالت‌ها پاسخ‌دادن به رخدادهای مشکوک به کار می‌آیند. در این مسیر، تفاوت میان تشخیص مبتنی‌بر امضا و تشخیص مبتنی‌بر ناهنجاری، جایگاه مهمی در بحث دارد.

کتاب سیستم های تشخیص نفوذ شبکه مبتنی بر داده کاوی اثر میلاد میرانی و شیما زارعی ونوول از تعریف داده‌کاوی و تاریخچه‌ی آن شروع می‌کند و بعد به کاربردهای این حوزه در محیط‌های واقعی می‌رسد، سپس سراغ روش‌های تشخیص نفوذ، معماری‌های مبتنی‌بر میزبان، مبتنی‌بر شبکه و توزیع‌شده می‌رود و اجزایی مانند حسگر، سرور مدیریت، سرور پایگاه داده و کنسول را توضیح می‌دهد. 

بخش دیگری از اثر به فرایند کشف دانش از داده‌ها اختصاص دارد، از انبارش و انتخاب داده‌ها تا تبدیل و کاوش در داده‌ها. در ادامه نیز الگوریتم‌هایی مانند وابستگی، خوشه‌بندی، درخت تصمیم، بیز، شبکه‌های عصبی، رگرسیون منطقی و سری‌های زمانی معرفی شده‌اند. کتاب علاوه‌بر ارائه‌ی تعریف مفاهیم، با طرح نمونه‌هایی از مجموعه‌ داده‌های ارزیابی و دسته‌های مختلف حمله، نشان می‌دهد که داده‌کاوی در کاهش حجم داده، تشخیص الگوها و کمک به تحلیلگران چه جایگاهی پیدا می‌کند.

خلاصه کتاب سیستم های تشخیص نفوذ شبکه مبتنی بر داده کاوی

کتاب سیستم های تشخیص نفوذ شبکه مبتنی بر داده کاوی مسئله‌ی امنیت در شبکه‌های کامپیوتری را مطرح می‌کند و توضیح می‌دهد که چرا شناسایی نفوذ، بخشی ضروری از فرایند ایمن‌سازی است، سپس انواع روش‌های تشخیص نفوذ را از نظر شیوه‌ی شناسایی، معماری و نوع پاسخ بررسی می‌کند و تفاوت میان تشخیص مبتنی‌بر امضا و تشخیص مبتنی‌بر ناهنجاری را شرح می‌دهد.

در ادامه، اثر به داده‌کاوی می‌رسد و مفاهیم، مراحل و الگوریتم‌های اصلی آن را معرفی می‌کند. نویسندگان نشان می‌دهند که داده‌کاوی چگونه می‌تواند از میان حجم زیاد داده‌های شبکه، الگوهای مهم را بیرون بکشد و در تشخیص حملات شناخته‌شده یا تازه نقش داشته باشد. بخش پایانی نیز به مدل‌های ارائه‌شده و ارزیابی روش انجام‌شده اختصاص دارد.

چرا باید کتاب سیستم های تشخیص نفوذ شبکه مبتنی بر داده کاوی را بخوانیم؟

دلایل خواندن کتاب سیستم های تشخیص نفوذ شبکه مبتنی بر داده کاوی را می‌توان این‌طور خلاصه کرد:

• این کتاب ارتباط میان مفاهیم امنیت شبکه و داده‌کاوی را در یک مسیر پیوسته توضیح می‌دهد.
• خواننده با تفاوت روش‌های تشخیص مبتنی‌بر امضا و ناهنجاری آشنا می‌شود و کاربرد هریک را بهتر می‌فهمد.
• کتاب اجزای اصلی سامانه‌های تشخیص نفوذ، از حسگر تا کنسول مدیریت، را به‌صورت روشن و واضح معرفی می‌کند.
• بخش الگوریتم‌ها تصویری کلی از ابزارهای داده‌کاوی مانند درخت تصمیم، خوشه‌بندی، بیز و شبکه‌های عصبی به دست می‌دهد.
• اثر نشان می‌دهد که کاهش حجم داده و استخراج الگوهای مهم چرا در تحلیل رخدادهای امنیتی اهمیت دارد.
• اشاره به مجموعه‌ داده‌ها و دسته‌های مختلف حمله، بحث نظری کتاب را به مسئله‌های واقعی‌تر نزدیک می‌کند.

خواندن کتاب سیستم های تشخیص نفوذ شبکه مبتنی بر داده کاوی را به چه کسانی پیشنهاد می‌کنیم؟

خواندن کتاب سیستم های تشخیص نفوذ شبکه مبتنی بر داده کاوی به این گروه‌ها پیشنهاد می‌شود:

• دانشجویان و پژوهشگرانی که می‌خواهند با مبانی سیستم‌های تشخیص نفوذ آشنا شوند.
• علاقه‌مندان به امنیت شبکه که می‌خواهند نقش داده‌کاوی را در شناسایی حملات بهتر درک کنند.
• مخاطبانی که به‌دنبال آشنایی مقدماتی با الگوریتم‌های داده‌کاوی در مسئله‌های امنیتی هستند.
• مدیران و تحلیلگران شبکه که می‌خواهند با انواع معماری و شیوه‌های پاسخ در سامانه‌های تشخیص نفوذ آشنا شوند.
• کسانی که می‌خواهند درباره‌ی داده‌های مورد استفاده در ارزیابی حملات و دسته‌بندی نفوذها شناخت منظم‌تری به دست آورند.