Un sistema di rilevamento delle intrusioni utilizzando un algoritmo di apprendimento automatico

La sicurezza dei dati in un sistema informatico basato sulla rete è diventata una grande sfida nel mondo di oggi. Con l'alto aumento del traffico di rete, gli hacker e gli utenti malintenzionati stanno escogitando nuovi modi per penetrare nelle reti di computer. Per affrontare questo problema, viene sviluppato un sistema di rilevamento delle intrusioni (IDS) per controllare l'accesso e rilevare gli attacchi in una rete di computer. Una metodologia di ricerca costruttiva è adottata in tutta questa ricerca per aiutare a pianificare e costruire un concetto euristico e teorico sull'argomento di ricerca. Una metodologia di progettazione ibridata (approccio di progettazione top-down e approccio di progettazione orientato agli oggetti) è stata ugualmente adottata per aiutare a specificare la relazione tra un oggetto e la sua classe. La fase di sviluppo è stata fatta utilizzando alcuni set di strumenti software: Il linguaggio di programmazione PHP, HTML e JQuery sono stati usati per lo scripting, il sistema di database MySQL e il server Wamp che è stato usato per testare il sistema durante il processo di sviluppo. Il sistema è stato in grado di distinguere tra: un accesso autorizzato da un accesso non autorizzato e anche un attacco maligno effettuato sul sistema. La posizione esatta dell'hacker viene catturata su una mappa immediatamente dopo il tentativo.