المستخلص: |
يواجه الإنترنت والخدمات التي تقدمها الشبكة العديد من التهديدات. يعتبر هجوم منع الخدمة الموزع (DDOS) أحد هذه التهديدات. هذا النوع من الهجمات مضر جدا وقادر على إيقاف الشبكات أو الخدمات خلا فترة زمنية قصيرة. ومن الأمثلة على هذه الهجمات (HTTP Flood, TCP SYN Flood, ICMP-ECHO Flood, Slowloris, Slowpost, and Brute Force). هناك الكثير من قواعد بيانات (DDOS) التي تستخدم لاكتشاف وتصنيف هذه الهجمات. وتعتبر قاعدة بيانات (Simple Network Management Protocol – Management Information Base (SNMP-MIB)) واحدة منها. في هذه الأطروحة، استخدم تحليل المكون الأساسي (PCA) لتخفيض الأبعاد لقاعدة بيانات (SNMP-MIB). استخدمت أيضا خوارزميات تعلم الآلة (Multilayer Perceptron) و(J48) و(Random Forest) لاكتشاف وتصنيف الهجمات. قسمت قاعدة بيانات (SNMP-MIB) إلى خمس مجموعات هي (Interface) (IP) (TCP) (ICMP) (UDP). خفضت تقنية (PCA) متغيرات قاعدة بيانات (SNMP-MIB) من 34 إلى 15 متغير جديد. حققت خوارزمية (Random Forest) ما نسبته %100 دقة لمجموعتي (UDP) و (IP) و99.87%دقة باستخدام خوارزمية (J48) لمجموعتي (UDP) (UDP).
|