MétaCan
Menu
Retour à la cohorte
Enregistrement W4403693247 · doi:10.1080/19393555.2024.2419116

SPGDAD: Slow HTTP-Get denial of service attack detection using ontology

2024· article· en· W4403693247 sur OpenAlexaboutno aff
Mohamed Haddadi, Abdelhamid Khiat, Hadil Bouaoud, Hadjer Djehiche

Notice bibliographique

RevueInformation Security Journal A Global Perspective · 2024
Typearticle
Langueen
DomaineComputer Science
ThématiqueNetwork Security and Intrusion Detection
Établissements canadiensnon disponible
Organismes subventionnairesnon disponible
Mots-clésDenial-of-service attackComputer scienceOntologyComputer securityWorld Wide WebService (business)The Internet

Résumé

récupéré en direct d'OpenAlex

Nowadays, because of increasing use of Internet connection, security becomes a huge challenge for individuals as well as governments and organizations. Therefore, in the last decade, the world is moving toward green computing in the purpose either to store energy or to decrease operational costs. So, this new technology uses web servers to provide web applications to end user. Generally, these web servers become unavailable because of HyperText Transfer Protocol (HTTP) flood Denial of Service (DoS) attack, especially HTTP-Get DoS attack. This paper proposes a novel approach based on ontology to detect slow HTTP-Get DoS attack as an intelligent system at application layer. For testing our ontological model, Canadian Institute for Cybersecurity Intrusion Detection System (CIC-IDS2017) dataset test tool is used to test our model. Results show that our ontological model detects HTTP-Get DoS attack with detection accuracy of 100%. For more illustration, a comparison study with other classic existing approaches is done so that our ontological model performs better than HADM and NetFPGA, which have an accuracy of 92.63% and 93%, respectively.

Récupéré en direct depuis OpenAlex et désinversé. Les résumés ne sont pas conservés dans cette base de données : les index inversés représentent 8,6 Go des 9,3 Go de texte de la base, et le serveur dispose de 13 Go libres.

Comment cette classification a été obtenuedéplier

Prédiction distillée sur la base complète

Imitation des enseignants

Ni prévalence calibrée, ni vérité terrain. Validation humaine à venir. Apprise à partir de 10 348 étiquettes directes de Codex et de 10 348 étiquettes directes de Gemma. Le mode candidate est l'union des têtes enseignantes seuillées; le consensus est leur intersection. Ces sorties portent le statut machine_predicted_unvalidated et ne sont ni des étiquettes humaines ni des étiquettes directes de modèles de pointe.

score de la tête « metaresearch » (Codex)0,001
score de la tête « metaresearch » (Gemma)0,000
Version: codex-gemma-dda1882f352aStatut de validation: machine_predicted_unvalidated
Catégories candidatesaucune
Catégories consensuellesaucune
DomaineSignal candidat: aucune · Signal consensuel: aucune
Devis d'étudeSignal candidat: Simulation ou modélisation · Signal consensuel: aucune
GenreSignal candidat: Empirique · Signal consensuel: aucune
Score de désaccord entre enseignants0,874
Score d'incertitude au seuil0,817

Scores Codex et Gemma par catégorie

CatégorieCodexGemma
Métarecherche0,0010,000
Méta-épidémiologie (sens strict)0,0000,000
Méta-épidémiologie (sens large)0,0000,000
Bibliométrie0,0000,002
Études des sciences et des technologies0,0000,000
Communication savante0,0010,006
Science ouverte0,0010,000
Intégrité de la recherche0,0000,001
Charge utile insuffisante (le modèle a refusé de juger)0,0000,000

Scores machine (provisoires)

Les deux têtes enseignantes du modèle étudiant, lues sur ce travail. Un score ordonne la base pour la relecture; il n'affirme jamais une catégorie, et le statut de validation accompagne chaque rangée tel quel.

Scores de référence d'un modèle non mature (critères de maturité non atteints, 7 itérations). Un score ordonne; il n'affirme jamais une catégorie.

Tête enseignante Opus0,018
Tête enseignante GPT0,295
Écart entre enseignants0,276 · la distance entre les deux têtes enseignantes sur ce seul travail
Statut de validationscore_only:v0-immature-baseline · tel quel depuis la passe de notation : score_only signifie que le nombre peut ordonner les travaux, et qu'aucune étiquette de catégorie n'en découle

Classification

machine, non validée

Prédiction automatique; un appel candidat d’une seule tête enseignante, pas un consensus.

Les modèles n’ont appliqué aucune catégorie : rien dans la taxonomie ne correspondait à ce travail.
Devis d'étudeSimulation ou modélisation
Domainenon disponible
GenreEmpirique

Le détail, modèle par modèle et score par score, se trouve en fin de page sous « Comment cette classification a été obtenue ».

En bref

Citations6
Publié2024
Routes d'admission1
Résumé présentoui

Explorer davantage

Même revueInformation Security Journal A Global PerspectiveMême sujetNetwork Security and Intrusion DetectionTravaux en français237 207