Nguyen, Xuan Nam and Nguyen, Dai Tho (2017) Một phương pháp trích rút đặc trưng tổng quát hóa trong phát hiện thâm nhập mạng dựa trên bất thường. Chuyên san Các công trình nghiên cứu, phát triển và ứng dụng Công nghệ thông tin và Truyền thông . (In Press)
![[img]](https://eprints.uet.vnu.edu.vn/eprints/style/images/fileicons/application_pdf.png) |
PDF
Download (1MB) |
Abstract
Bài báo này đề xuất một phương pháp trích rút đặc trưng trong phân lớp dữ liệu tổng quát hơn so với một hệ thống phát hiện thâm nhập mạng dựa trên bất thường có tên là McPAD đã được đề xuất trước đây. Vấn đề đặt ra là số đặc trưng được trích rút tăng lên có thể làm tăng độ phức tạp và giảm độ chính xác của phương pháp phân lớp tổng quát hóa. Vì vậy, phương pháp lựa chọn đặc trưng Chi-Square được sử dụng để lọc ra chỉ những đặc trưng tốt nhất. Chúng tôi đã làm nhiều thí nghiệm với bộ dữ liệu là các tấn công HTTP thật để đánh giá hiệu năng của phương pháp trích rút đặc trưng tổng quát hóa kết hợp lọc Chi-Square. Kết quả cho thấy bộ phân lớp của chúng tôi có thể nhanh chóng phát hiện các gói tin tấn công với tỷ lệ dương tính thật rất cao trong khi duy trì tỷ lệ dương tính giả ở mức rất thấp. Ngoài ra, kết quả cũng cho thấy hiệu năng bộ phân lớp của chúng tôi vượt trội hơn so với McPAD.
| Item Type: | Article |
|---|---|
| Additional Information: | Phiên bản tiếng Anh của bài báo này "Intrusion Detection Using a More General Feature Extraction Method for Payload-based Anomaly One-Class Classifier" đã được trình bày tại hội thảo lần thứ II Một số vấn đề chọn lọc về an toàn thông tin (SOIS 2017), qua phản biện được giải thưởng "Best Paper Award", được Cục An toàn thông tin của Bộ Thông tin và Truyền thông lựa chọn để dịch sang tiếng Việt đưa vào chuyên san Khoa học Công nghệ của Bộ Thông tin và Truyền thông số cuối năm 2017. |
| Subjects: | Information Technology (IT) |
| Divisions: | Faculty of Information Technology (FIT) |
| Depositing User: | Dr. Dai Tho Nguyen |
| Date Deposited: | 11 Dec 2017 09:48 |
| Last Modified: | 11 Dec 2017 09:48 |
| URI: | http://eprints.uet.vnu.edu.vn/eprints/id/eprint/2756 |
Actions (login required)
 |
View Item |
