การตรวจจับการบุกรุกโดยการรวมกันของเทคนิคการตรวจจับการใช้สิทธิ์โดยมิชอบและเทคนิคการตรวจจับความผิดปกติ

Abstract

ดุษฏีนิพนธ์นี้มีจุดประสงค์เพื่อศึกษาและเปรียบเทียบประสิทธิภาพของระบบตรวจจับ การบุกรุก และปรับปรุงประสิทธิภาพของระบบดังกล่าวโดยการทำงานร่วมกันระหว่างเทคนิคการ ตรวจจับการใช้สิทธ์ิโดยมิชอบและเทคนิคการตรวจจับความผิดปกติ ชุดข้อมูลที่ใช้ในการทดลอง คือ ชุดข้อมูล KDD Cup 1999 ผลลัพธ์ของระบบตรวจจับการบุกรุกสามารถจำแนกกลุ่มได้เป็น 6 กลุ่ม ได้แก่ กลุ่มพฤติกรรมปกติ กลุ่มการโจมแบบปฏิเสธการให้บริการ กลุ่มการโจมตีแบบเข้าถึง ระบบโดยไม่ได้รับอนุญาต กลุ่มการโจมตีแบบพยายามทำตัวเป็นผู้มีสิทธ์ิ กลุ่มการโจมตีแบบสแกน เป้าหมาย และกลุ่มไม่รู้จัก ประสิทธิภาพของระบบตรวจจับการบุกรุกประเมินจากอัตราการตรวจจับ การบุกรุก อัตราการแจ้งเตือนผิดพลาด และอัตราความแม่นยำโดยรวม จากการเฉลี่ยผลตรวจจับการบุกรุกจำนวน 10 รอบ พบว่าการตรวจจับการบุกรุกโดยการ รวมกันของเทคนิคการตรวจจับการใช้สิทธ์ิโดยมิชอบและเทคนิคการตรวจจับความผิดปกติมี ประสิทธิภาพสูงกว่าเทคนิคอื่น โดยมีอัตราการตรวจจับการบุกรุกเท่ากับ 87.32% มีอัตราการแจ้ง เตือนผิดพลาดเท่ากับ 0.67% และมีอัตราความแม่นยำโดยรวมเท่ากับ 94.80% และเมื่อเทียบกับผล การตรวจจับการบุกรุกด้วยเทคนิคการใช้สิทธ์ิโดยมิชอบเพียงอย่างเดียว พบว่าการตรวจจับที่ นำเสนอสามารถตรวจจับได้ถูกต้องเพิ่มจำนวน 610 ระเบียน คิดเป็น 0.79%