|
|
|
|
بهبود سرعت سیستم تشخیص نفوذ از طریق کاهش حجم دادهها با استفاده از dbscan مبتنی بر هسته
|
|
|
|
|
|
|
|
نویسنده
|
شاهزاده فاضلی ابوالفضل ,قوه ندوشن اعظم ,زارع پور احمدآبادی جمال
|
|
منبع
|
پدافند الكترونيكي و سايبري - 1403 - دوره : 12 - شماره : 4 - صفحه:89 -102
|
|
چکیده
|
اینترنت اشیاء یک فناوری بهسرعت در حال تکامل است که دستگاههای فیزیکی را از طریق سیستمهای شبکهای به هم متصل میکند. بااینحال، همانطور که اینترنت اشیاء به گسترش خود ادامه میدهد، چالشهای امنیتی مختلفی را ایجاد میکند که نیازمند راهحلهای مناسب برای محافظت از اطلاعات حساس و حریم خصوصی کاربران است. این مقاله بر روی بهبود سرعت سیستم تشخیص نفوذ بهعنوان یک راهحل حیاتی برای امنیت اینترنت اشیاء تمرکز دارد. در سیستمهای تشخیص نفوذ، وجود حجم زیاد داده موجب کاهش سرعت یادگیری میشود. در این مقاله، الگوریتم خوشهبندی dbscan با افزودن پارامتر حداقل همسایگی جهت کاهش هدفمند نمونهها اصلاح شده است، که سعی در افزایش سرعت سیستم تشخیص نفوذ و کاهش زمان و هزینه یادگیری دارد. تنظیم پارامترهای dbscan اصلاحشده با الگوریتم ژنتیک انجام میشود. نتایج آزمایشها بر روی مجموعهداده kaggle و nsl_kdd نشان میدهد که مدل پیشنهادی قادر است با کاهش تا 80٪ از حجم دادهها، دقت طبقهبندی را برای مجموعهداده kaggle بالای 96٪ و برای مجموعهداده nsl_kdd بالای 92.51٪ حفظ نماید. همچنین، زمان محاسبات برای مجموعهداده kaggle از ms458.09 بهms 47.21 و برای مجموعهداده nsl_kdd ازms 995.2 بهms 223.60، کاهشیافته است. به این ترتیب، با وجود بهبود در سرعت و کاهش زمان و هزینه، عملکرد مطلوب مدل حفظ شده است.
|
|
کلیدواژه
|
اینترنت اشیاء، سیستم تشخیص نفوذ، الگوریتم درخت طبقهبندی و رگرسیون، dbscan، rn_dbscan، مجموعه داده kaggle، مجموعه داده nsl_kdd
|
|
آدرس
|
دانشگاه یزد, ایران, دانشگاه یزد, ایران, دانشگاه یزد, ایران
|
|
پست الکترونیکی
|
zarepourjamal@yazd.ac.ir
|
|
|
|
|
|
|
|
|
|
|
|
|
improving the speed of the intrusion detection system performance by reducing the data volume using kernel-based dbscan
|
|
|
|
|
Authors
|
shahzadeh fazeli seyed abolfazl ,ghoveh nodoushan azam ,zarepour-ahmadabadi jamal
|
|
Abstract
|
the internet of things (iot) is a rapidly evolving technology that connects physical devices through networked systems. however، as iot continues to expand، it poses various security challenges that require appropriate solutions to protect sensitive information and user privacy. this paper focuses on improving the speed of intrusion detection systems (ids) as a critical solution for iot security. in ids، the large volume of data can slow down the learning process. in this paper، the dbscan clustering algorithm is modified by adding a minimum neighborhood parameter to reduce data samples in a targeted manner، aiming to enhance the speed of ids and reduce learning time and costs. the parameters of the modified dbscan are tuned using a genetic algorithm. experimental results on the kaggle and nsl_kdd datasets demonstrate that the proposed model can maintain classification accuracy above 96% for the kaggle dataset and above 92.51% for the nsl_kdd dataset، even with up to an 80% reduction in data volume. additionally، computation time for the kaggle dataset decreased from 458.09 ms to 47.21 ms، and for the nsl_kdd dataset from 995.2 ms to 223.60 ms. thus، despite improvements in speed and reductions in time and cost، the model's optimal performance is maintained.
|
|
Keywords
|
internet of things ,intrusion detection system ,clustering ,classification and regression tree algorithm ,dbscan ,data reduction ,rn_dbscan ,genetic algorithm ,kaggle dataset ,nsl_kdd da-taset.
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|