XOR detektor konfliktnih odluka o anomalijama u računarskim mrežama

Detekcija anomalija je prepoznavanje sumnjivog ponašanja računarske mreže kojese izvodi poređenjem nepoznatog sadražaja sa statističkim modelom normalnog mrežnogsaobraćaja. Binarni klasifikatori bazirani na nadgledanom mašinskom učenju pokazali suse dobrim rešenjem ovakvih modela. U radu je prikazano pet tipova binarnih klasifikatora:k-najbližih suseda, k-najbližih suseda sa težinskim koeficijentima, stabla odlučivanja, modelivektora potpore i feedforward neuronska mreža
Osnovni problem kod nadgledanog mašinskog učenja je veliki broj podataka koji jeneophodan da bi klasifikatori bili precizni. Da bi bilo smanjeno vreme za treningklasifikatora, uz minimalnu degradaciju tačnosti modela, u ovom radu izvedeno jepreprocesuiranje koji se sastoji od dve faze: izbor numeričkih atributa i skaliranje atributau simetrične granice. Razvijena je nova metoda bazirana na primeni tangens hiperboličkefunkcije i damping strategije Levenberg-Marquardt algoritma. Za prikaz pozitivnog uticajaovakvog preprocesuiranja na vreme obučavanja i tačnost klasifikatora korišćena je Kyoto2006+ baza podataka koja je jedina javno dostupna baza realnog mrežnog saobraćajanamenjena isključivo za istraživanje detekcije anomalija u računarskim mrežama
Za izabrane klasifikatore, najveću brzinu procesuiranja ima feedforward neuronskamreža dok se model k-najbližih suseda s težinskim koeficijentima pokazao najpreciznijim.Pretpostavka je da, kada klasifikatori rade simultano, oni treba ili da detektuju anomalijuili normalni mrežni saobraćaj što s vremena na vreme nije slučaj, dolazi do različite proceneo anomaliji, tj. nastaje konflikt. Detektor konflikta je blok koji izvodi logičku ekskluzivno ili(XOR) operaciju nad izlazima klasifikatora. Ukoliko su oba klasifikatora istovremenodetektovala anomaliju ili prepoznala saobraćaj kao normalan, njihova odluka je da konfliktanema. U suprotnom detektovan je konflikt. Broj detektovanih konflikata obezbeđujemogućnost dodatne detekcije promena u ponašanju računarske mreže.