MétaCan
Menu
Retour à la cohorte
Enregistrement W1576809010 · doi:10.1002/sec.403

New class‐dependent feature transformation for intrusion detection systems

2011· article· en· W1576809010 sur OpenAlex

Pourquoi ce travail est dans la base

Une base qui oublie comment elle a trouvé un travail ne peut pas être vérifiée. Voici les voies qui ont admis celui-ci.

affAu moins un auteur déclare une institution canadienne dans l'instantané OpenAlex épinglé.

Notice bibliographique

RevueSecurity and Communication Networks · 2011
Typearticle
Langueen
DomaineComputer Science
ThématiqueNetwork Security and Intrusion Detection
Établissements canadiensWilfrid Laurier UniversityUniversity of Ottawa
Organismes subventionnairesnon disponible
Mots-clésComputer scienceArtificial intelligencePattern recognition (psychology)Intrusion detection systemClassifier (UML)Data miningTransformation (genetics)Machine learningDecision treeFeature (linguistics)False alarmRedundancy (engineering)Class (philosophy)Benchmark (surveying)

Résumé

récupéré en direct d'OpenAlex

ABSTRACT Intrusion Detection Systems (IDS) mainly focus on the original features extracted from the communications networks without complex pre‐processing. In this paper, we propose new methods for class‐dependent feature transformation to improve the accuracy of the IDS. In the previously known class‐dependent feature transformation methods, the mapping process is accomplished by employing separate mapping matrices for each class of the dataset. In the training phase, samples of each class is mapped using only the corresponding matrix, whereas, in the test phase, each sample is mapped using all transformation matrices. This may lead to inaccuracy in classification. We modify the training and test phases of the class‐dependent methods to extract more information from the dataset in the training phase that the other class‐dependent methods ignore. Unlike the previously known class‐dependent methods, the training and test phases of our proposed methods are very similar. We evaluate the performance of the proposed methods by measuring Mutual Information, and Maximum‐Relevancy Minimum‐Redundancy Information on a benchmark dataset for intrusion detection, namely NSL‐KDD dataset, and on three different types of classifiers: distance‐based, neural network‐based, and decision tree‐based classifiers. The experimental results demonstrate that the classifiers trained on the dataset transformed by our proposed feature transformation methods are more accurate in detecting intruders. In all experiments, the proposed methods perform better than their peers in increasing the classifier accuracy and reducing the false alarm of the detection process. Copyright © 2011 John Wiley & Sons, Ltd.

Récupéré en direct depuis OpenAlex et désinversé. Les résumés ne sont pas conservés dans cette base de données : les index inversés représentent 8,6 Go des 9,3 Go de texte de la base, et le serveur dispose de 13 Go libres.

Prédiction distillée sur la base complète

Imitation des enseignants

Ni prévalence calibrée, ni vérité terrain. Validation humaine à venir. Apprise à partir de 10 348 étiquettes directes de Codex et de 10 348 étiquettes directes de Gemma. Le mode candidate est l'union des têtes enseignantes seuillées; le consensus est leur intersection. Ces sorties portent le statut machine_predicted_unvalidated et ne sont ni des étiquettes humaines ni des étiquettes directes de modèles de pointe.

score de la tête « metaresearch » (Codex)0,001
score de la tête « metaresearch » (Gemma)0,000
Version: codex-gemma-dda1882f352aStatut de validation: machine_predicted_unvalidated
Catégories candidatesaucune
Catégories consensuellesaucune
DomaineSignal candidat: aucune · Signal consensuel: aucune
Devis d'étudeSignal candidat: Simulation ou modélisation · Signal consensuel: aucune
GenreSignal candidat: Empirique · Signal consensuel: aucune
Score de désaccord entre enseignants0,987
Score d'incertitude au seuil0,713

Scores Codex et Gemma par catégorie

CatégorieCodexGemma
Métarecherche0,0010,000
Méta-épidémiologie (sens strict)0,0000,000
Méta-épidémiologie (sens large)0,0000,000
Bibliométrie0,0000,000
Études des sciences et des technologies0,0010,000
Communication savante0,0000,001
Science ouverte0,0010,000
Intégrité de la recherche0,0000,000
Charge utile insuffisante (le modèle a refusé de juger)0,0000,000

Scores machine (provisoires)

Les deux têtes enseignantes du modèle étudiant, lues sur ce travail. Un score ordonne la base pour la relecture; il n'affirme jamais une catégorie, et le statut de validation accompagne chaque rangée tel quel.

Scores de référence d'un modèle non mature (critères de maturité non atteints, 7 itérations). Un score ordonne; il n'affirme jamais une catégorie.

Tête enseignante Opus0,016
Tête enseignante GPT0,217
Écart entre enseignants0,201 · la distance entre les deux têtes enseignantes sur ce seul travail
Statut de validationscore_only:v0-immature-baseline · tel quel depuis la passe de notation : score_only signifie que le nombre peut ordonner les travaux, et qu'aucune étiquette de catégorie n'en découle