Abstract-Även om det finns olika tekniker som föreslås för intrång upptäckt i litteraturen, de flesta av dem överväga fristående missbruk eller anomali intrång upptäckt system. Men genom att ta fördelarna med båda systemen kan man utveckla ett bättre hybridsystem för att upptäcka intrång. I det här dokumentet presenterar vi ett effektivt hybridskiktat intrångsdetekteringssystem för att upptäcka både tidigare kända och nolldagarsattacker. I synnerhet föreslås ett system med två skikt som kombinerar missbruk och anomalier för att upptäcka intrång. Det första lagret består av missbruksdetektor som kan upptäcka och blockera kända attacker och det andra lagret består av anomalidetektor som effektivt kan upptäcka och blockera tidigare okända attacker. Missbruksdetektorn är modellerad utifrån slumpmässig skogsklassning och anomalidetektorn är byggd med hjälp av paketeringsteknik med ensemble av enklassiga vektorsorterare. Data förbehandling görs med hjälp av automatisk funktionsval och data normalisering. Experimentella resultat visar att det föreslagna intrångsdetekteringssystemet överträffar andra välkända intrångsdetekteringssystem när det gäller att upptäcka både tidigare kända och nolldagarsattacker.
Tesfahun m.fl. REF föreslog ett effektivt system för upptäckt av intrång i hybridskikt genom att kombinera missbruk och anomali IDS för att upptäcka både tidigare kända och okända attacker.
Effective Hybrid Intrusion Detection System: A Layered Approach
{'venue': None, 'journal': 'International Journal of Computer Network and Information Security', 'mag_field_of_study': ['Computer Science']}