Mobile Hybrid Intrusion Detection: The MOVICAB-IDS System

این تک نگاری شامل کار بر روی تشخیص نفوذ (ID) مبتنی بر شبکه است که مبتنی بر تجسم و هوش مصنوعی ترکیبی (AI) است. این منجر به طراحی MOVICAB-IDS (IDS مبتنی بر عامل اتصال دهنده تجسم موبایل)، یک سیستم جدید تشخیص نفوذ (IDS) شده است که به طور جامع در این کتاب توضیح داده شده است.
این IDS جدید، پارادایم های هوش مصنوعی مختلف را برای تجسم شبکه ترکیب می کند. ترافیک برای شناسه در سطح بسته این سیستم مبتنی بر یک سیستم چند عاملی پویا (MAS) است که یک مدل طرح‌ریزی عصبی بدون نظارت و پارادایم استدلال مبتنی بر مورد (CBR) را از طریق استفاده از عوامل مشورتی که قادر به یادگیری و تکامل با محیط هستند، ادغام می‌کند.
IDS هیبریدی جدید پیشنهادی یک عکس مصنوعی و بصری از تعاملات ترافیک شبکه و پروتکل در اختیار پرسنل امنیتی قرار می دهد. این رابط تجسم از تشخیص مستقیم موقعیت های غیرعادی و شناسایی بعدی آنها پشتیبانی می کند.
عملکرد MOVICAB-IDS از طریق یک روش جدید آزمایش مبتنی بر جهش در حوزه‌های واقعی مختلف مورد آزمایش قرار گرفت که مستلزم چندین حمله و موقعیت‌های غیرعادی بود.

This monograph comprises work on network-based Intrusion Detection (ID) that is grounded in visualisation and hybrid Artificial Intelligence (AI). It has led to the design of MOVICAB-IDS (MObile VIsualisation Connectionist Agent-Based IDS), a novel Intrusion Detection System (IDS), which is comprehensively described in this book.
This novel IDS combines different AI paradigms to visualise network traffic for ID at packet level. It is based on a dynamic Multiagent System (MAS), which integrates an unsupervised neural projection model and the Case-Based Reasoning (CBR) paradigm through the use of deliberative agents that are capable of learning and evolving with the environment.
The proposed novel hybrid IDS provides security personnel with a synthetic, intuitive snapshot of network traffic and protocol interactions. This visualisation interface supports the straightforward detection of anomalous situations and their subsequent identification.
The performance of MOVICAB-IDS was tested through a novel mutation-based testing method in different real domains which entailed several attacks and anomalous situations.