غامض الهجین والشبکة العصبیة لنظام کشف التسلل
الملخص
الخلاصةمع التطور الکبیر لشبکة الانترنیت، زادت الحاجة لاستخدام أنظمة الحمایة مثل أنظمة کشف وتصنیف التطفل لحمایة الحاسبة والشبکة من الهجمات والوصول الغیر مخول به. وهنا تم تطبیق خوارزمیات الـ(FCM, CPN) والطریقة الجدیدة والتی سمیت شبکة ـCP المضببة أی ـFCPN)) لتصنیف ببیانات (kdd cup 99 وNSL_KDD وهی النسخة الجدیدة المعدلة لبیانات ـkdd cup 99) إلى 5 أصناف أو عناقید احدها للمرور الطبیعی والأخرى لأنواع الهجمات الرئیسیة. وکذلک صنفت هذه البیانات إلى صنفین احدها للمرور الطبیعی والآخر للهجوم واستخدمت هذه الخوارزمیات أیضا لکشف التطفل (الشاذ). اذ یحوی کل عنقود یحوی على بیانات متشابه وتختلف عن البیانات التی تحویها العناقید الأخرى. وفی مرحلة التدریب تم أخذ الفایل (10% kdd) من بیانات ـkdd cup 99 والذی یحوی على (494020) سجل من البیانات، ولمرحلة الاختبار تم أخذ الفایل الذی اسمه (corrected kdd) والذی یحوی على (311029) سجل. ومن بیانات NSL_KDD تم أخذ الفایل (NSL-KDD Train) الذی یحوی على (125975) سجل لیتم استخدامه فی مرحلة التدریب، والفایل (NSL-KDD Test) الذی یحوی على (22544) سجل لمرحلة الاختبار. وتم حساب نسبة التصنیف والکشف والإنذار الکاذب. وأخیرا فی مرحلة التدریب حصلت الخوارزمیات (FCM, CPN, FCPN) على نسبة تصنیف 100%. أما فی مرحلة الاختبار فقد حصلت الخوارزمیة المهجنة الجدیدة الـFCPN على نسبة کشف 100% لبیانات kdd cup 99 و (99.703) بالنسبة لبیانات الـNSL_KDD، ومن ثم تمت مقارنة النتائج التی تم الحصول علیها من تطبیق هذه الخوارزمیات على هذه البیانات.
