Sammanfattning En ny strategi för märkning av kluster, som kombinerar beräkningen av Davies-Bouldin-indexet för kluster och centroiddiametrarna i klusteren, föreslås för tillämpning i anomalibaserade intrångsdetekteringssystem (IDS). Syftet med en sådan strategi är att upptäcka kompakta kluster som innehåller mycket liknande vektorer och dessa är mycket sannolikt attackvektorer. Experimentella resultat som jämför effektiviteten hos ett flertal klassificerings-IDS med en sådan märkningsstrategi och den klassiska kardinalmärkningsbaserade IDS visar att den föreslagna strategin beter sig mycket bättre i ett tungt
Petrovic m.fl. I REF infördes en ny klustermärkningsteknik för identifikation av attacker baserat på en kombination av Davies-Bouldin-index för klusterering och utvärdering av centroiddiameter.
Labelling Clusters in an Intrusion Detection System Using a Combination of Clustering Evaluation Techniques
{'venue': "Proceedings of the 39th Annual Hawaii International Conference on System Sciences (HICSS'06)", 'journal': "Proceedings of the 39th Annual Hawaii International Conference on System Sciences (HICSS'06)", 'mag_field_of_study': ['Computer Science']}