Academic Journal

Efficient Intrusion Detection Through the Fusion of AI Algorithms and Feature Selection Methods.

Λεπτομέρειες βιβλιογραφικής εγγραφής
Τίτλος: Efficient Intrusion Detection Through the Fusion of AI Algorithms and Feature Selection Methods.
Alternate Title: كشف التسلل من خلال دمج خوارزميات الذكاء الاصطناعي وطرق اختيار الميزات. (Arabic)
Συγγραφείς: Obaid, Marwa Mohammad, Saleh, Muna Hadi
Πηγή: Journal of Engineering (17264073); Jul2024, Vol. 30 Issue 7, p184-201, 18p
Θεματικοί όροι: Intrusion detection systems (Computer security), Feature selection, Pattern recognition systems, Artificial intelligence, Computer network traffic, K-nearest neighbor classification, Machine learning
Abstract (English): With the proliferation of both Internet access and data traffic, recent breaches have brought into sharp focus the need for Network Intrusion Detection Systems (NIDS) to protect networks from more complex cyberattacks. To differentiate between normal network processes and possible attacks, Intrusion Detection Systems (IDS) often employ pattern recognition and data mining techniques. Network and host system intrusions, assaults, and policy violations can be automatically detected and classified by an Intrusion Detection System (IDS). Using Python Scikit-Learn the results of this study show that Machine Learning (ML) techniques like Decision Tree (DT), Naïve Bayes (NB), and K-Nearest Neighbor (KNN) can enhance the effectiveness of an Intrusion Detection System (IDS). Success is measured by a variety of metrics, including accuracy, precision, recall, F1-Score, and execution time. Applying feature selection approaches such as Analysis of Variance (ANOVA), Mutual Information (MI), and Chi-Square (Ch-2) reduced execution time, increased detection efficiency and accuracy, and boosted overall performance. All classifiers achieve the greatest performance with 99.99% accuracy and the shortest computation time of 0.0089 seconds while using ANOVA with 10% of features. [ABSTRACT FROM AUTHOR]
Abstract (Arabic): مع انتشار الوصول إلى الإنترنت وحركة البيانات، سلطت الخروقات الأخيرة الضوء على الحاجة إلى أنظمة كشف التسلل إلى الشبكة (NIDS) في حماية الشبكات من الهجمات السيبرانية الأكثر تعقيدا من أجل التمييز بين عمليات الشبكة العادية والهجمات المحتملة، غالبا ما تستخدم أنظمة كشف التسلل (IDS) تقنيات التعرف على الأنماط واستخراج البيانات. يمكن اكتشاف عمليات التطفل على الشبكة ونظام المضيف والاعتداءات وانتهاكات السياسة وتصنيفها تلقائيا بواسطة نظام كشف التسلل (IDS). تظهر نتائج هذه الدراسة أن تقنيات تعلم الآلة مثلK-Nearest Neighbor و ،Naïve Bayes (NB) و ،Decision Tree (DT) نتائج هذه الدراسة أن تقنيات تعلم الآلة مثل(KNN) يمكن أن تعزز فعالية نظام كشف التسلل. يتم قياس النجاح من خلال مجموعة متنوعة من المقاييس، بما في ذلك الدقة والاستدعاء والدقة ودرجة F1 ووقت التنفيذ. أدى تطبيق أساليب اختيار الميزات مثل تحليل التباين (ANOVA)، والمعلومات المتبادلة (MI)، ومربع كاي (2-Ch) إلى تقليل وقت التنفيذ، وزيادة كفاءة الكشف ودقته، وتعزيز الأداء العام. تحقق جميع المصنفات أفضل أداء بدقة تصل إلى 99.99% وأقصر وقت حسابي يبلغ 0.0089 مللي ثانية أثناء استخدام ANOVA مع%10 الميزات. [ABSTRACT FROM AUTHOR]
Copyright of Journal of Engineering (17264073) is the property of Republic of Iraq Ministry of Higher Education & Scientific Research (MOHESR) and its content may not be copied or emailed to multiple sites without the copyright holder's express written permission. Additionally, content may not be used with any artificial intelligence tools or machine learning technologies. However, users may print, download, or email articles for individual use. This abstract may be abridged. No warranty is given about the accuracy of the copy. Users should refer to the original published version of the material for the full abstract. (Copyright applies to all Abstracts.)
Βάση Δεδομένων: Complementary Index