TAILIEUCHUNG - Tối ưu hoá hệ đa chuyên gia nhị phân để nâng cao xác suất phát hiện tấn công

Tối ưu hoá hệ đa chuyên gia nhị phân với các chuyên gia được xây dựng dựa trên các mạng nơron: Multilayer perceptron (MLP), Support Vector Machine (SVM) và phương pháp Random Forest (RF) để nâng cao xác suất phát hiện tấn công Reconnaissance trên tập dữ liệu UNSW-NB15. | Kỷ yếu Hội nghị KHCN Quốc gia lần thứ XIV về Nghiên cứu cơ bản và ứng dụng Công nghệ thông tin FAIR TP. HCM ngày 23-24 12 2021 DOI TỐI ƯU HOÁ HỆ ĐA CHUYÊN GIA NHỊ PHÂN ĐỂ NÂNG CAO XÁC SUẤT PHÁT HIỆN TẤN CÔNG Lê Quang Minh1 Lê Thị Trang Linh2 1 Viện Công nghệ Thông tin - Đại học Quốc gia Hà Nội 2 Đại học Điện lực quangminh@ tranglinh2011@ TÓM TẮT Tối ưu hoá hệ đa chuyên gia nhị phân với các chuyên gia được xây dựng dựa trên các mạng nơron Multilayer perceptron MLP Support Vector Machine SVM và phương pháp Random Forest RF để nâng cao xác suất phát hiện tấn công Reconnaissance trên tập dữ liệu UNSW-NB15. Kết quả thử nghiệm cho thấy hệ đa chuyên gia nhị phân cho kết quả cao hơn kết quả của từng chuyên gia và khi tăng số lượng các chuyên gia thì hệ đa chuyên gia cho kết quả cũng cao hơn. Hệ đa chuyên gia nhị phân sau khi tối ưu có thể trở thành một công cụ hữu ích giúp hệ thống nâng cao xác suất phát hiện các cuộc tấn công. Từ khóa IDS Dataset UNSW-NB15 Hệ đa chuyên gia nhị phân. I. GIỚI THIỆU Phát hiện tấn công trong mạng máy tính luôn là một thách thức mà các quản trị viên bảo mật và nhân viên phải đối mặt. Hệ thống phát hiện xâm nhập Intrusion Detection System IDS đã trở thành một lựa chọn chính và là công cụ phổ biến để xác định các hoạt động bất thường và độc hại trong hệ thống máy tính và mạng. Việc nâng cao xác suất phát hiện các cuộc tấn công và giảm tỷ lệ báo động sai luôn là bài toán được quan tâm hàng đầu và là đề tài nghiên cứu của rất nhiều các nhà khoa học. Trong bài báo này tôi trình bày quá trình tối ưu hoá hệ đa chuyên gia nhị phân - MEBS để tăng xác suất phát hiện tấn công Reconnaissance trong tập dữ liệu tấn công UNSW-NB15 1 . Các chuyên gia trong MEBS được xây dựng dựa trên mạng nơron MLP máy véctơ hỗ trợ SVM - support vector machine phương pháp rừng ngẫu nhiên RF - random forest . Bài báo gồm có những phần sau I. Giới thiệu II. Cấu trúc hệ đa chuyên gia nhị phân để phát hiện tấn công Reconnaisanse III. .

• Quản trị mạng
• Hệ đa chuyên gia nhị phân
• Tập dữ liệu UNSW NB15
• Phương pháp Random Forest
• Hệ thống phát hiện xâm nhập
• Phương pháp rừng ngẫu nhiên
• Cải tiến phương pháp rừng ngẫu nhiên
• Dữ liệu SNP
• Đánh trọng số đặc trưng
• Cách đánh trọng số của GRRF
• Khai phá dữ liệu
• Phương pháp nghiên cứu khoa học
• Bài giảng Phương pháp nghiên cứu khoa học
• Giải thuật rừng ngẫu nhiên xiên phân
• Rừng ngẫu nhiên xiên phân
• Phân lớp dữ liệu
• Phân lớp dữ liệu có số chiều lớn
• Giải thuật khai mở dữ liệu
• Luận văn Thạc sĩ
• Luận văn Thạc sĩ Hệ thống thông tin
• Hệ thống thông tin
• Kỹ thuật rừng ngẫu nhiên hồi quy
• Hệ thống dự đoán điểm thi tốt nghiệp
• Phương pháp rừng hồi quy ngẫu nhiên
• Phân loại dấu vân tay
• Phương pháp biểu diễn đặc trưng
• Phương pháp phân loại ảnh vân tay
• Phân loại ảnh vân tay
• Phân loại ảnh vân tay đặc trưng
• Phân tích dữ liệu SNP
• Genome wide Association Study
• Rừng ngẫu nhiên
• Phương pháp lấy mẫu
• Định giá kinh tế
• Đầm Thị Nại
• Rừng ngập mặn
• Quản lý tài nguyên rừng
• Bảo tồn rừng ngập mặn
• Công nghệ lâm nghiệp
• Chi trả tự nguyện
• Phòng cháy chữa cháy rừng
• Phương pháp đánh giá ngẫu nhiên
• Bảo tồn phục hồi rừng
• Phương pháp ước lượng độ cao rừng
• Ra đa tổng hợp mặt mở giao thoa phân cực
• Mô hình khối ngẫu nhiên trên mặt đất
• Mô hình VE RVoG
• Phần mềm PolSARProSim
• Công nghệ nông nghiệp
• Phương pháp định giá ngẫu nhiên
• Mức sẵn lòng chi trả
• Bảo tồn hệ sinh thái rừng
• Bảo tồn hệ sinh thái
• Về cải tiến phương pháp Fuzzy Random Forest
• Phương pháp Fuzzy Random Forest
• Phân lớp dữ liệu không chắc chắn
• Cây quyết định mờ
• Rừng ngẫu nhiên mờ
• Mô hình dự báo bệnh tả
• Dự báo bệnh tả ngắn hạ
• Nhân tố khí hậu và thời thiết
• Chỉ số dao động Nam
• Mạng nơ ron tích chập
• Nhận diện đặc điểm tác giả
• Phương pháp học sâu
• Máy véc tơ hỗ trợ
• Kỷ yếu hội nghị Quốc gia về Điện tử truyền thông
• Yêu cầu kết nối HTTP
• An ninh mạng
• Hồi quy logistic
• Máy hỗ trợ véc tơ
• Bộ dữ liệu HTTP DATASET CSIC 2010
• Phương pháp signature based