SEARCH FOR INFORMATIVE FEATURES BASED ON THE PRINCIPAL COMPONENT METHOD IN MALICIOUS TRAFFIC IDENTIFICATION AND ASSESSMENT TASKS

2024

Толық мәтін Ашық қол жеткізу: Hybrid Метадеректер (CSL-JSON)
DOI 10.52167/1609-1817-2024-132-3-406-418
Деректер сенімділігі 70 орташа
Бұл баға қалай есептеледі

Ол жазбаның өзінің тексерілетін белгілерінен құралады: мақаланың DOI-і бар ма, оның деректерін қанша тәуелсіз дереккөз растады, міндетті өрістер толтырылған ба және соңғы растау қаншалықты жаңа. Дереккөздер арасындағы алшақтық пен идентификатордың болмауы бағаны төмендетеді. 80-нен бастап мән жазбаның қосымша тексерусіз жарияланғанын, 60-тан 79-ға дейін — оның сенімділігі төмен күйде жарияланғанын және қолмен тексеру ұсынылатынын білдіреді. Редактор қолмен тексерген жазбаны қайта есептеу 90-нан төмен түсірмейді. Бұл — мақаланың өзіне емес, ол туралы деректерімізге берілген баға.

Аңдатпа

The proposed study will be aimed at improving the accuracy of detecting malicious traffic in telecommunications networks of companies. One of the important tasks of the study was to develop a model of the required network traffic feature space by highlighting the most informative features of network packets. Due to the fact that the analysis of all the features present in network traffic requires large computing resources and the redundancy of the analyzed data can lead to retraining of the developed model, there is an urgent need to reduce the size of the feature space by highlighting the most informative and excluding less informative features. This article proposes the application of the principal component method to achieve the goal of identifying the most informative features from network traffic. The proposed approach increases the reliability of the results of identification of malicious traffic of companies, without loss of quality.