tailieunhanh - Sử dụng kiểm định giả thuyết Bayes và Neyman pearson cho bộ tự mã hóa để phát hiện bất thường trong an ninh mạng

Bài viết Sử dụng kiểm định giả thuyết Bayes và Neyman pearson cho bộ tự mã hóa để phát hiện bất thường trong an ninh mạng trình bày ba phương pháp phân lớp độ lỗi tái tạo: phân lớp sử dụng một ngưỡng cho trước, phân lớp theo kiểm định giả thuyết Bayes và phân lớp theo kiểm định giả thuyết Neyman-Pearson. | Tạp chí Khoa học và Công nghệ Số 61 2023 SỬ DỤNG KIỂM ĐỊNH GIẢ THUYẾT BAYES VÀ NEYMAN-PEARSON CHO BỘ TỰ MÃ HÓA ĐỂ PHÁT HIỆN BẤT THƯỜNG TRONG AN NINH MẠNG NGUYỄN VĂN ANH TUẤN ĐINH HOÀNG HẢI ĐĂNG TRẦN NAM BÁ NGUYỄN THỊ THANH HÒA TRỊNH THỊ BẢO BẢO PHAN LÊ HOÀNG VIỆT NGUYỄN CHÍ KIÊN NGUYỄN HỮU TÌNH Khoa Công nghệ Thông tin Đại học Công nghiệp Thành phố Hồ Chí Minh Tác giả liên hệ nvatuan3@ DOIs https Tóm tắt. Bộ tự mã hóa là một mô hình học không giám sát trong đó các tham số được điều chỉnh để vector đầu ra gần giống nhất với vector đầu vào. Trong bài báo này chúng tôi sử dụng bộ tự mã hóa để phát hiện các kết nối bất thường trong mạng Internet. Mức lỗi tái tạo khi sử dụng bộ tự mã hoá sẽ được sử dụng để phân lớp kết nối thành kết nối bình thường và kết nối bất thường. Chúng tôi trình bày ba phương pháp phân lớp độ lỗi tái tạo phân lớp sử dụng một ngưỡng cho trước phân lớp theo kiểm định giả thuyết Bayes và phân lớp theo kiểm định giả thuyết Neyman-Pearson. Độ chính xác trung bình đạt được trên ba phương pháp là trên bộ dữ liệu NSL KDD. Từ khóa Bộ tự mã hóa kiểm định giả thuyết Bayes kiểm định giả thuyết Neyman-Pearson phát hiện bất thường. 1. GIỚI THIỆU Trong thời đại kỹ thuật số phát triển như hiện nay việc truy cập mạng bằng Internet trở nên rất dễ dàng đối với bất kì người dùng cuối nào chỉ cần thiết bị được kết nối với mạng Internet thì việc trao đổi các gói tin với nhau có thể bắt đầu. Với việc sử dụng Internet ngày càng dễ dàng trong cuộc sống ngày nay lĩnh vực an ninh mạng đã trở thành nền tảng quan trọng cho tất cả các ứng dụng web như đấu giá trực tuyến bán lẻ trực tuyến. Kéo theo đó sự phát triển của phần mềm độc hại với mục đích tấn công mạng đặt ra một thách thức lớn đối với việc thiết kế các hệ thống phát hiện xâm nhập. Các cuộc tấn công mạng ngày càng trở nên tinh vi hơn và tạo ra thách thức hàng đầu là xác định chính gói tin đó có độc hại hay là không. Phát hiện xâm nhập là việc cố gắng phát hiện