Identificação de características de rede eficazes para a detecção de ataques de sondagem

As técnicas de detecção de intrusão existentes enfatizam a construção de modelos de detecção de intrusão baseados em todas as características fornecidas. Mas nem todas as características são relevantes e algumas delas são redundantes e inúteis. Este artigo propõe e investiga a identificação de características de rede eficazes para a detecção de ataques de sondagem usando o método PCA para determinar um conjunto de características óptimas. Um conjunto de características apropriado ajuda a construir um modelo de decisão eficiente, bem como um conjunto de características reduzido. A redução de características acelerará consideravelmente o processo de treinamento e teste. O conjunto de dados DARPA 1998 foi usado nos experimentos como dados de teste. Os resultados experimentais mostram uma redução no tempo de treinamento e teste, mantendo a precisão da detecção dentro de uma faixa aceitável.