[ گزارش اشكال در مقاله | بازگشت | جستجو | ليست كنفرانس‌ها ]

ارزيابي و مقايسه چهار روش كاهش بعد ويژگيها براي سيستم تشخيص نفوذ مبتني بر ماشين بردار پشتيبان  Fulltext 

[ محمدمهدي همايونپور ] - دانشكده مهندسي كامپيوتر و فناوري اطلاعات، دانشگاه صنعتي اميركبير
[ حميدرضا شجاع مودب ] - پژوهشكده پردازش هوشمند علائم

خلاصه مقاله:

در اين مقاله چهار روش تبديلي كاهش بعد ويژگيها براي سيستم تشخيص نفوذ مبتني بر SVM مقايسه و ارزيابي م يشود.اين چهار روش شامل تحليل مولف ههاي اساسي يا،PCA تحليل مولف ههاي مستقل يا ،ICA تحليل الگوي متمايز خطي يا LDA و نهايتا شبكه عصبيMLP م يباشد. در اين مقاله ما از داد ههاي برنامه ارزيابي تشخيص نفوذ DARPA استفاده م يكنيم كه هر يك از ركوردهاي اين پايگاه داده شامل ۴۱ ويژگي م يباشد. روش كار به اين صورت است كه ابتدا با استفاده از هر چهار روش، بعد ويژگيهاي ركوردها را به ۱۰ كاهش م يدهيم و سپس مدت زمان آموزش، آزمايش و درصد شناسائي حملات توسط سيستم تشخيص نفوذ مبتني برSVM براي ويژگيهاي مربوط به هر يك از چهار روش و نيز حالت ۴۱ ويژگي را بدست آورده و با هم مقايسه م يكنيم. مقايسه نتايج نشان داد كه تكنيكLDA زمان آزمايش و آموزش كمتري دارد و نسبت به حالت ۴۱ مولف هاي زمان آزمايش با روش مذكور حدود ۲۱ % كمتر م يباشد ضمنا با LDA سيستم تشخيص نفوذ به درصدهاي بالاتري در شناسائي حملات دست يافت. بنابراين ۱۰ ويژگي كه به روشLDA بدست آمده از روشهاي ديگر داراي اطلاعات مفيد بيشتري م يباشند و ميزان اطلاعات مفيدي كه در اين روش كاهش بعد از دست م يرود كمتر از سه روش ديگر است.

سيستمهاي تشخيص نفوذ، شبكه هاي كامپيوتري، كاهش بعد داده ها، تحليل مولفه هاي اساسي، تحليل مولفه هاي مستقل، تحليل الگوي متمايز خطي