Hình 7: Tăng trưởng của LGP mã chương trình cho R2L lớp đóng góp rất ít cho quá trình phát hiện (thậm chí có thể ảnh hưởng đến hiệu suất bất lợi). Các kỹ thuật GP đưa ra có thể được sử dụng để chọn các tính năng quan trọng một cách ngẫu nhiên và khám phá những hiệu suất. Như mô tả trong Bảng 6, MEP yêu cầu chỉ có 3, 4, 6, 2 và 7 tính năng (thay vì 41 tính năng hoàn chỉnh) để phát hiện các loại tấn công bình thường, Probe, DoS, U2R và R2L tương ứng.
Trong một số lớp học các con số chính xác có xu hướng rất nhỏ và có thể không có ý nghĩa về mặt thống kê, đặc biệt là trong bối cảnh thực tế là 5 lớp của mô hình khác nhau về kích thước của chúng rất nhiều. Ví dụ chỉ có 27 bộ dữ liệu đã có sẵn để đào tạo các lớp U2R. Nhiều kết luận dứt khoát chỉ có thể được thực hiện sau khi phân tích bộ toàn diện hơn về lưu lượng truy cập mạng.
đang được dịch, vui lòng đợi..
