چهارمين كنفرانس انجمن رمز ايران (1386)

 

ارزيابي و مقايسه چهار روش كاهش بعد ويژگيها براي سيستم تشخيص نفوذ مبتني بر ماشين بردار پشتيبان

نويسنده‌گان:
محمدمهدي همايونپور - دانشكده مهندسي كامپيوتر و فناوري اطلاعات، دانشگاه صنعتي اميركبير
حميدرضا شجاع مودب - پژوهشكده پردازش هوشمند علائم

خلاصه مقاله:

در اين مقاله چهار روش تبديلي كاهش بعد ويژگيها براي سيستم تشخيص نفوذ مبتني بر SVM مقايسه و ارزيابي م يشود.اين چهار روش شامل تحليل مولف ههاي اساسي يا،PCA تحليل مولف ههاي مستقل يا ،ICA تحليل الگوي متمايز خطي يا LDA و نهايتا شبكه عصبيMLP م يباشد. در اين مقاله ما از داد ههاي برنامه ارزيابي تشخيص نفوذ DARPA استفاده م يكنيم كه هر يك از ركوردهاي اين پايگاه داده شامل ۴۱ ويژگي م يباشد. روش كار به اين صورت است كه ابتدا با استفاده از هر چهار روش، بعد ويژگيهاي ركوردها را به ۱۰ كاهش م يدهيم و سپس مدت زمان آموزش، آزمايش و درصد شناسائي حملات توسط سيستم تشخيص نفوذ مبتني برSVM براي ويژگيهاي مربوط به هر يك از چهار روش و نيز حالت ۴۱ ويژگي را بدست آورده و با هم مقايسه م يكنيم. مقايسه نتايج نشان داد كه تكنيكLDA زمان آزمايش و آموزش كمتري دارد و نسبت به حالت ۴۱ مولف هاي زمان آزمايش با روش مذكور حدود ۲۱ % كمتر م يباشد ضمنا با LDA سيستم تشخيص نفوذ به درصدهاي بالاتري در شناسائي حملات دست يافت. بنابراين ۱۰ ويژگي كه به روشLDA بدست آمده از روشهاي ديگر داراي اطلاعات مفيد بيشتري م يباشند و ميزان اطلاعات مفيدي كه در اين روش كاهش بعد از دست م يرود كمتر از سه روش ديگر است.

 

كلمات كليدي:

سيستمهاي تشخيص نفوذ، شبكه هاي كامپيوتري، كاهش بعد داده ها، تحليل مولفه هاي اساسي، تحليل مولفه هاي مستقل، تحليل الگوي متمايز خطي


دریافت اصل مقاله: http://www.civilica.com/Paper-ISCC04-ISCC04_016.html