Análise do impacto da agregação dos fluxos IP nos algoritmos de aprendizado de máquina supervisionado voltados para a detecção de intrusão

Abstract

O aprendizado de máquina tem sido utilizado na segurança cibernética para suprir as limitações das técnicas de identificação de padrões no tráfego de rede. A existência de inúmeros algoritmos na literatura faz com que a escolha de qual é o mais adequado para a detecção de intrusão, não seja uma tarefa trivial. Neste trabalho é realizada uma análise comparativa de 6 algoritmos de aprendizado de máquina supervisionado avaliando o impacto da agregação dos fluxos IP nas predições, tempo de treinamento e teste. Os experimentos mostraram que o método de agregação melhora a classificação e reduz o tempo de processamento dos modelos. Nas análises realizadas, o Decision Tree obteve o melhor equilíbrio nos resultados.

Avaliação de Desempenho de Algoritmos de Machine Learning para Otimização de Simulações de Redes de Computadores

“…Além da avaliação das métricas R 2 e RMSE, vale ressaltar dois fatores que influenciam diretamente nos resultados. O primeiroé o tempo de processamento realizado pelos algoritmos na busca pelos padrões nos dados e o segundo refere-se as combinações realizadas pela técnica de hiperparâmetro Grid search [Moro et al 2019].…”

“…Cada algoritmo possui sua particularidade e, portanto, são configurados de forma diferente. Usa-se a técnica de otimização de hiperparâmetros denominada Grid search, que recebe uma lista de parâmetros de cada algoritmo e faz inúmeras combinações entre eles, retornando os melhores parâmetros de configuração para os algoritmos [Moro et al 2019].…”

“…A SVM resolve problemas de regressão usando o conceito de Kernel Trick que transforma o espaço não linear em linear, facilitando os demais cálculos necessários do algoritmo. • Random Forest (RF), que segue o mesmo princípio de uma DT e separa os atributos do dataset para formar um conjunto deárvores através da abordagem Ensamble Learning [Moro et al 2019]. A partir dessa separação, o algoritmo consegue classificar um novo objeto.…”