1-bob. "Xizmat ko'rsatishni rad etish" turidagi tarmoq taqsimlangan hujumlari ta'siridagi kompyuter tarmog’i qabul qilish tugunining konseptual modeli

Eng ma'lumot beruvchi xususiyatlarni tanlash

Ma'lumotlarni qayta ishlashning yana bir muhim usuli - bu eng informatsion xususiyatlarni tanlash. Uning maqsadi ko'rib chiqilayotgan tasniflash muammosini hal qilish uchun eng muhim xususiyatlarni tanlash edi. Bu yaxshiroq umumlashtirish qobiliyatiga ega bo'lgan soddaroq tasniflash modellarini yaratish va natijada, shovqin xususiyatlarini yo'qotish orqali tasniflash modelining ishini tezlashtirish va bashorat qilish sifatini yaxshilash imkonini berdi. Xususiyatlarni tanlash ham qo'lda, ekspert bilimlaridan foydalangan holda (trafikning zararli xususiyatini ko'rsata olmaydigan xususiyatlar chiqarib tashlandi) va avtomatlashtirilgan algoritm yordamida amalga oshirildi. Har bir xususiyatning ahamiyatini avtomatlashtirilgan hisoblash modelga asoslangan xususiyatni tanlash orqali amalga oshirildi. Xususiyatlarni tanlash uchun foydalaniladigan nazorat qilinadigan mashinali o’qitish modeli, yakuniy modelni yaratish uchun foydalanilmaydi. Ushbu ko'rsatkich bo'yicha xususiyatlarni keyingi tartiblash uchun barcha xususiyatlar uchun ma'lum bir muhimlik ko'rsatkichi hisoblab chiqilgan. Masalan, qaror daraxtlari va tasodifiy o'rmonda ma'lumotlar mazmuni qiymatlari qayd etilgan xususiyat_muhimlar_ ko'rsatkichi ishlatilgan.

har bir belgi. Modelga asoslangan xususiyatni tanlash bir vaqtning o'zida barcha xususiyatlarni ko'rib chiqadi va shuning uchun model ularni aniqlay olganida o'zaro ta'sirlarni aniqlay oladi. Tanlash jarayonining oxirida har bir xususiyat uning ma'lumot mazmunini ifodalovchi qiymatni oldi (barcha qiymatlar yig'indisi 1 ga teng). Qiymat qanchalik yuqori bo'lsa, bu xususiyat tasniflash uchun shunchalik qimmatlidir [156].
Natijada, tasniflash masalasini hal qilish uchun ahamiyatiga ko'ra tartiblash mumkin bo'lgan xususiyatlar ro'yxati olindi. Shunday qilib, 10 ta eng ma'lumot beruvchi xususiyatlar ro'yxati quyidagicha: frame.cap_len, ip.proto, ip.flags.df, ip.len, eth.lg, ip.flags.mf, frame.marked, eth.ig, ip.dsfield.ecn, ip.flags.rb.

5.