Cải tiến bản đồ tổ chức tự động (SOM) cho hệ thống phát hiện xâm nhập

Abstract

Ngày nay, các cuộc tấn công rất đa dạng, các doanh nghiệp thường sử dụng hệ thống phát hiện xâm nhập (IDS) để phát hiện các cuộc tấn công. Có hai cách tiếp cận để thực hiện IDS: một cách phát hiện các cuộc tấn công dựa trên chữ ký và một cách dựa trên hành vi. Bài viết này theo cách tiếp cận thứ hai dựa trên hành vi. Trong giai đoạn đào tạo, được xử lý bởi ứng dụng SOM (Self-organizing map) (Bản đồ tự tổ chức), hệ thống tạo ra một số vectơ xác định trạng thái bình thường của hệ thống.