På grund av en explosiv tillväxt av intrången ökar behovet av anomalibaserade detektionssystem (IDS) som kan upptäcka nya attacker. Bland dessa system har flödesbaserade detektionssystem som använder en serie paket som utbyts mellan två terminaler som en observationsenhet en fördel av att kunna upptäcka anomalier som endast ingår i vissa specifika sessioner. I storskaliga nätverk där ett stort antal kommunikationer äger rum är det dock inte praktiskt att analysera varje flöde. Å andra sidan behöver ett tidspartibaserat detektionssystem inte förbereda ett antal buffertar, även om det är svårt att specificera anomalier i kommunikationen. I detta dokument föreslår vi ett flerstegs anomalidetekteringssystem som är en kombination av tids- och flödesbaserade detektorer. Det föreslagna systemet kan minska antalet flöden som behöver genomgå flödesbaserad analys men ändå uppvisar hög detektionsnoggrannhet. Genom experiment med datauppsättning presenterar vi den föreslagna metodens effektivitet.
I REF föreslås en flerstegs detektionsmodell som använder tids- och flödesbaserad detektion.
A Multi-Stage Network Anomaly Detection Method for Improving Efficiency and Accuracy
{'venue': None, 'journal': None, 'mag_field_of_study': ['Computer Science']}