KDDデータセットを使用したアタックシグネチャの作成

Question

KDDデータセットを使用したシグネチャベースの侵入検知のアタックシグネチャを作成する必要があります。このタスクにApriori（または関連ルール学習アルゴリズム）を使用することは可能ですか？そうでない場合は、別の方法を提案してください。

Answer 1

もちろん、アソシエーションルールを使用して攻撃シグネチャを作成することができます。私は、頻繁な項目セットでさえ十分であると思います：既知の攻撃の一般的な属性を抽出し、したがって、頻繁な項目セットを作成して、今後の攻撃を検出します。これらの頻繁な項目セットから、関連ルールを抽出できます。これは、現在の攻撃の次のステップを予測することができる、これまでのところ便利であろう。

Answer 2

はい、パターンマイニングアルゴリズムを使用して攻撃シグネチャを作成できます。 アイテムセットと関連付けルールをお勧めします。しかし、逐次ルール（逐次発注を考慮する結合ルール）、または逐次パターンを考慮することもできます。これはおそらくより適切かもしれません。そのようなアルゴリズムを試してみたい場合は、http://www.philippe-fournier-viger.com/spmf/のSPMFライブラリのを確認してください。http://www.philippe-fournier-viger.com/spmf/（私は創始者です。）さまざまなアルゴリズムを試して、あなたの問題に最も適したものを確認することができます。