دراسة استقصائية لمجموعات البيانات المستخدمة حاليا ضمن أنظمة كشف الاقتحام المستندة الى تقنيات تعلم الآلة

المؤلفون

  • عمار مصطفى جامعة تشرين
  • محمد حجازية جامعة تشرين

الكلمات المفتاحية:

أنظمة كشف الاقتحام، تعلم الآلة، الهجوم السيبراني، مجموعة البيانات UNSW-NB15، مجموعة البيانات CICIDS2018، مجموعة البيانات CICIDS2017، مجموعة البيانات DARPA، مجموعة البيانات UNSW-NB15، مجموعة البيانات NSL-KDD، مجموعة البيانات KDD’99، مجموعة البيانات ADFA-IDS

الملخص

تتسبب الهجمات الإلكترونية في العصر الرقمي الراهن في فقدان البيانات الحساسة وخسارة مالية فادحة للمؤسسات والدول. لذلك، فإن دور خبير الأمن السيبراني مهم جدًا لحماية البيانات من الهجمات المتزايدة والجديدة. يركز الباحثون على نظم اكتشاف الاقتحام القائم على الشذوذ لاكتشاف تلك الهجمات الغير المعروفة وتلعب خوارزميات التعلم الآلي دورًا حيويًا في هذه العملية لأنها تكتشف الهجمات بدقة. تعاني مجموعات البيانات المستخدمة حاليا في أنظمة كشف الاقتحام نقصًا واضحًا في تهديدات الشبكة الحقيقية، وتمثيل الهجوم، وتتضمن عددًا كبيرًا من التهديدات المهجورة، والتي تحد من دقة الاكتشاف ضمن مناهج أنظمة كشف الاقتحام الحالية لتعلم الآلة، مما يجعلها غير قادرة على مواكبة الهجمات المتزايدة والجديدة في البيئات السحابية والحاويات البرمجية. تهدف هذه الورقة البحثية الى الجمع بين التصنيف وتحليل مجموعات البيانات الحالية من أجل تحسين إنشاء مجموعات بيانات جديدة مستقبلية تحاكي الواقع الفعلي لبيانات الشبكة الحقيقية. مما سيؤدي ذلك إلى تحسين كفاءة الجيل القادم من أنظمة كشف الاقتحام ويعكس تهديدات الشبكة بشكل أكثر دقة.

التنزيلات

منشور

2022-11-17

كيفية الاقتباس

1.
عمار مصطفى, محمد حجازية. دراسة استقصائية لمجموعات البيانات المستخدمة حاليا ضمن أنظمة كشف الاقتحام المستندة الى تقنيات تعلم الآلة. Tuj-eng [انترنت]. 17 نوفمبر، 2022 [وثق 7 يناير، 2025];44(5):167-81. موجود في: https://journal.tishreen.edu.sy/index.php/engscnc/article/view/13167