Наукова періодика України Радіоелектроніка, інформатика, управління


Имамвердиев Я. Н. 
Обнаружение аномалий в сетевом трафике на основе информативных признаков / Я. Н. Имамвердиев, Л. В. Сухостат // Радіоелектроніка, інформатика, управління. - 2017. - № 3. - С. 113-120. - Режим доступу: http://nbuv.gov.ua/UJRN/riu_2017_3_15
Решена актуальная задача оценки информативности признаков данных большой размерности. Объектом исследования - сетевой трафик. Цель работы - анализ данных сетевого трафика на предмет информативности для выявления аномалий в сетевом трафике с целью сокращения пространства признаков. Предложен подход для оценки информативности признаков данных большой размерности, обеспечивающий повышение точности выявления аномалий в сетевом трафике и существенно увеличивающий скорость работы алгоритмов классификации. Проанализированы особенности алгоритмов случайного леса и Firefly. Для отбора признаков предложен подход на основе интеграции данных алгоритмов. Признаки сортируются в порядке убывания оценки их важности, наименее информативные не рассматриваются. В качестве классификаторов рассмотрены деревья решений, наивный Байес, Байесовский классификатор, аддитивная логистическая регрессия и метод к-ближайших соседей. Результаты классификации были оценены с использованием пяти метрик: вероятности истинно-положительных и ложно-положительных результатов, F-меры, мер точности и полноты. Эксперименты были проведены в среде Matlab 2016a, где был реализован предложенный алгоритм на наборе данных NSL-KDD. Наилучшие результаты классификации для отобранных признаков были получены методом к- ближайших соседей. Выводы: проведенные эксперименты подтвердили работоспособность предложенного подхода, что позволяет рекомендовать его для применения на практике при оценке информативности с целью сокращения пространства признаков и повышения скорости работы алгоритмов классификации. Кроме того, в целях дальнейшего изучения эффективности обнаружения аномалий в сетевом трафике, будет использован набор реальных данных.
  Повний текст PDF - 569.668 Kb    Зміст випуску     Цитування публікації

Цитованість авторів публікації:
  • Имамвердиев Я.
  • Сухостат Л.

  • Бібліографічний опис для цитування:

    Имамвердиев Я. Н. Обнаружение аномалий в сетевом трафике на основе информативных признаков / Я. Н. Имамвердиев, Л. В. Сухостат // Радіоелектроніка, інформатика, управління. - 2017. - № 3. - С. 113-120. - Режим доступу: http://nbuv.gov.ua/UJRN/riu_2017_3_15.

      Якщо, ви не знайшли інформацію про автора(ів) публікації, маєте бажання виправити або відобразити більш докладну інформацію про науковців України запрошуємо заповнити "Анкету науковця"
     
    Відділ інформаційно-комунікаційних технологій
    Пам`ятка користувача

    Всі права захищені © Національна бібліотека України імені В. І. Вернадського