Clasificación de ataques de denegación de servicio utilizando aprendizaje automático con múltiples características
Autores: Rustam, Furqan; Mushtaq, Muhammad Faheem; Hamza, Ameer; Farooq, Muhammad Shoaib; Jurcut, Anca Delia; Ashraf, Imran
Idioma: Inglés
Editor: MDPI
Año: 2022
Acceso abierto
Artículo científico
2022
Clasificación de ataques de denegación de servicio utilizando aprendizaje automático con múltiples características
Categoría
Ingeniería y Tecnología
Subcategoría
Ingeniería Eléctrica y Electrónica
Palabras clave
Explotación
Redes de internet
Denegación de servicios
Ataques
Marco basado en aprendizaje automático
DDoS
DoS
Seguridad de red
Detección de intrusiones
Sistemas de protección
Mecanismos de defensa
Amenazas
Conjunto de datos
Capa de aplicación
Enfoque multifactorial
Análisis de componentes principales
PCA
Descomposición de valores singulares
SVD
Modelos de aprendizaje automático
Precisión
Recuperación
Puntuación F1
Resultados experimentales
RF
Licencia
CC BY-SA – Atribución – Compartir Igual
Consultas: 26
Citaciones: Sin citaciones
La explotación de redes de internet a través de ataques de denegación de servicios (DoS) ha experimentado un aumento continuo en los últimos años. A pesar del desarrollo de sistemas avanzados de detección y protección de intrusiones, la seguridad de la red sigue siendo un problema desafiante y requiere el desarrollo de mecanismos de defensa eficientes y efectivos para detectar estas amenazas. Esta investigación propone un marco basado en aprendizaje automático para detectar ataques distribuidos de DOS (DDoS)/DoS. Para este fin, se utiliza un gran conjunto de datos que contiene el tráfico de red de la capa de aplicación. Se propone un enfoque novedoso de múltiples características en el que se combinan las características del análisis de componentes principales (PCA) y la descomposición de valores singulares (SVD) para obtener un mejor rendimiento. La validación del enfoque de múltiples características se determina mediante experimentos extensos utilizando varios modelos de aprendizaje automático. El rendimiento de los modelos de aprendizaje automático se evalúa para cada clase de ataque y los resultados se discuten en relación con la precisión, la recuperación y la puntuación F1, etc., en el contexto de enfoques de vanguardia recientes. Los resultados experimentales confirman que el uso de múltiples características aumenta el rendimiento y RF obtiene una precisión del 100%.
Descripción
La explotación de redes de internet a través de ataques de denegación de servicios (DoS) ha experimentado un aumento continuo en los últimos años. A pesar del desarrollo de sistemas avanzados de detección y protección de intrusiones, la seguridad de la red sigue siendo un problema desafiante y requiere el desarrollo de mecanismos de defensa eficientes y efectivos para detectar estas amenazas. Esta investigación propone un marco basado en aprendizaje automático para detectar ataques distribuidos de DOS (DDoS)/DoS. Para este fin, se utiliza un gran conjunto de datos que contiene el tráfico de red de la capa de aplicación. Se propone un enfoque novedoso de múltiples características en el que se combinan las características del análisis de componentes principales (PCA) y la descomposición de valores singulares (SVD) para obtener un mejor rendimiento. La validación del enfoque de múltiples características se determina mediante experimentos extensos utilizando varios modelos de aprendizaje automático. El rendimiento de los modelos de aprendizaje automático se evalúa para cada clase de ataque y los resultados se discuten en relación con la precisión, la recuperación y la puntuación F1, etc., en el contexto de enfoques de vanguardia recientes. Los resultados experimentales confirman que el uso de múltiples características aumenta el rendimiento y RF obtiene una precisión del 100%.