The use of this feature for the SOM

The use of this feature for the SOM computation was initially proposed by [5], although a simple average computation
was employed. Our tests indicated, however, that computing
the simple average may lead to misinterpretations in cases
involving flow entries with an exceptionally high number of
packets.
2) Average of Bytes per flow (ABf): Another peculiarity of
DDoS attacks is their payload size, which is often very small
in order to increase the efficacy of this kind of attack. For
example, in TCP flooding attacks, packets of 120 bytes are
sent to victims. The ABf feature is also computed as a median
value using Equation 3, where X now represents the number
of bytes.
3) Average of Duration per flow (ADf): Similarly, we
propose the use of a median value for the duration of time
a flow spends in the Flow Table. This feature decreases the
number of false-positives when there is a small number of
packets exchanged between applications. Equation 3 is also
employed for this computation but now X is the duration of
a flow in the switch and n the number of flows.

Kết quả (Việt) 1:

Sử dụng tính năng này cho tính toán SOM ban đầu được đề xuất bởi [5], mặc dù một tính toán trung bình đơn giản
được sử dụng. Chúng tôi thử nghiệm chỉ ra, Tuy nhiên, máy tính đó
trung bình đơn giản có thể dẫn đến sai trong trường hợp
liên quan đến các mục flow với một số đặc biệt cao của
gói.
2) trung bình của byte cho flow (ABf): một tính đặc thù của
cuộc tấn công DDoS là kích thước tải trọng chiến đấu của họ, mà là thường xuyên rất nhỏ
để tăng efficacy loại tấn công. Cho
ví dụ, trong TCP flooding tấn công, các gói tin của 120 byte
gửi cho các nạn nhân. The ABf tính năng cũng được tính như là một trung bình
giá trị bằng cách sử dụng phương trình 3, nơi X bây giờ đại diện cho số
của byte.
3) trung bình là thời gian cho một flow (ADf): tương tự như vậy, chúng tôi
đề xuất việc sử dụng một giá trị trung bình trong thời gian thời gian
flow một chi tiêu trong bảng chảy. Tính năng này làm giảm các
số của quả dương sai khi có một số ít
các gói dữ liệu trao đổi giữa các ứng dụng. Phương trình 3 là cũng
làm việc cho tính toán này nhưng bây giờ X là thời gian của
flow trong chuyển đổi và n số flows.

Kết quả (Việt) 2:

Việc sử dụng tính năng này cho các tính toán SOM ban đầu được đề xuất bởi [5], mặc dù một tính toán trung bình đơn giản
được sử dụng. Kiểm tra của chúng tôi cho thấy, tuy nhiên, tính
trung bình đơn giản có thể dẫn đến hiểu nhầm trong các trường hợp
liên quan đến mục dòng với một số lượng đặc biệt cao của
các gói dữ liệu.
2) trung bình của mỗi dòng Bytes (ABF): Một đặc thù của
các cuộc tấn công DDoS là kích thước tải trọng của họ, thường là rất nhỏ
để tăng tính hiệu quả của loại tấn công này. Cho
ví dụ, trong các cuộc tấn công lũ lụt TCP, gói 120 byte được
gửi tới nạn nhân. Các tính năng ABF cũng được tính như là một trung bình
giá trị sử dụng công thức 3, trong đó X bây giờ đại diện cho số
của byte.
3) trung bình Thời gian cho mỗi dòng (ADF): Tương tự như vậy, chúng tôi
đề xuất việc sử dụng một giá trị trung bình trong thời gian thời gian
một lưu lượng dành trong dòng chảy Bảng. Tính năng này làm giảm
số giả tích cực khi có một số lượng nhỏ các
gói tin trao đổi giữa các ứng dụng. Phương trình 3 cũng được
sử dụng để tính toán này nhưng bây giờ X là thời gian của
một dòng trong chuyển đổi và n số của dòng chảy.