پیش پردازش داده جهت تشخیص ورود ناهنجاری های مبتنی بر شبکه

برای دریافت متن اصلی مقاله، عدد 1 را به 09903207833 تلگرام نمایید

abstrakt:

Data preprocessing is widely recognized as an important stage in anomaly detection. This

paper reviews the data preprocessing techniques used by anomaly-based network intru-

sion detection systems (NIDS), concentrating on which aspects of the network traffic are

analyzed, and what feature construction and selection methods have been used. Motiva-

tion for the paper comes from the large impact data preprocessing has on the accuracy and

capability of anomaly-based NIDS. The review finds that many NIDS limit their view of

network traffic to the TCP/IP packet headers. Time-based statistics can be derived from

these headers to detect network scans, network worm behavior, and denial of service

attacks. A number of other NIDS perform deeper inspection of request packets to detect

attacks against network services and network applications. More recent approaches

analyze full service responses to detect attacks targeting clients. The review covers a wide

range of NIDS, highlighting which classes of attack are detectable by each of these

Data preprocessing is found to predominantly rely on expert domain knowledge for

identifying the most relevant parts of network traffic and for constructing the initial

candidate set of traffic features. On the other hand, automated methods have been widely

used for feature extraction to reduce data dimensionality, and feature selection to find the

most relevant subset of features from this candidate set. The review shows a trend toward

deeper packet inspection to construct more relevant features through targeted content

parsing. These context sensitive features are required to detect current attacks.

چکیده :

پیش پردازش داده به عنوان مرحله ای مهم در تشخیص ناهنجاری به شمار می آید. این مقاله مروری بر تکنیک های پیش پردازش داده استفاده شده در سیستم های تشخیص نفوذ ناهنجاری وابسته به شبکه (NIDS) را انجام داده و تعیین می کند که از کدام ویژیگی روشها و ساختار انتخاب استفاده شود. این مقاله از تاثیر زیاد پیش پردازش داده بر روی دقت و توانایی NIDS نامتعارف گرفته شده است. این بازبینی کشف کرد که تعداد زیادی از NIDS نگاه شان را در ترافیک شبکه به سرآیند پروتکل دارند. آمارهای مبتنی بر زمان را می توان از این سرآیندها جهت تشخیص تقاطع شبکه ، رفتار کرم شبکه، و عدم پذیرش حملات به سرور ها به کار برد. تعداد دیگری از NIDS بازرسی عمیق تر از بسته های درخواستی برای تشخیص حملات برعلیه سرور های شبکه و اجرای شبکه به کار می برند. رویکردهای اخیر واکنش های کامل سرور را برای تشخیص حملات به مشتری هدف را تحلیل می کنند. مرور ما بازه گسترده ای از NIDS را پوشش داده، و کلاس های از حملات قابل تشخیص به وسیله هر یک از این رویکردها را برجسته می نماید.

پیش پردازش داده برای انفرادیه کامل به دانش غالب کارشناسی برای تعریف بخش های مرتبط تر به ترافیک شبکه و برای ایجاد مجموعه اولیه کاندید ویژیگی های ترافیکی به کار می روند. بازبینی تمایل به سمت بازرسی بسته عمیق تر جهت ایجاد ویژیگی های وابسته تر به تجزیه محتوای هدف را نشان می دهد. این ویژیگی های حساس مفهومی برای تشخیص حملات حاضر لازم می باشند.