Sammanfattning - Hur man hittar och upptäcker nya o r okända nätverksattacker är ett av de viktigaste målen i dagens intrångsdetekteringssystem. I detta dokument presenteras en regelutvecklingsstrategi baserad på genetisk programmering (GP) för att upptäcka nya angrepp på nätet och fyra genetiska aktörer, nämligen reproduktion, mutation, crossover och drop condition operatörer, som används för att utveckla nya regler. Nya regler används för att upptäcka nya o r kända nätverksattacker. En utbildnings- och testdatauppsättning som föreslås av DARPA används för att utveckla och utvärdera dessa nya regler. Beviset för konceptgenomförande visar att regeln som genereras av GP har en låg falsk positiv frekvens (FPR), en låg falsk negativ frekvens (FNR) och en hög frekvens av upptäcka okända attacker. Dessutom har regelbasen som består av nya regler hög detektionshastighet (DR) med låg falsklarmfrekvens (FAR).
Lu m.fl. föreslog en regelutvecklingsmetod baserad på GP för att utveckla initiala regler som valdes baserat på bakgrundskunskap från kända attacker REF.
Detecting new forms of network intrusion using genetic programming
{'venue': "The 2003 Congress on Evolutionary Computation, 2003. CEC '03.", 'journal': "The 2003 Congress on Evolutionary Computation, 2003. CEC '03.", 'mag_field_of_study': ['Computer Science']}