+
nơi FP (Tích cực False), là các bản ghi giao thông hợp pháp phân loại là tấn công, và TN (True Phủ) là lưu lượng truy cập hợp pháp
. bản ghi phân loại là hợp pháp
Bảng V trình bày các kết quả thu được từ phân tích
của các tính năng của 6 bộ và 4 - tuple. Sau này không
không bao gồm PPF và GSF tính năng. Hai tính năng nào
không đóng góp để phân biệt giao thông tấn công từ hợp pháp
giao thông từ CÁC chuyển đổi 1, vì giá trị của họ cho cả hai loại
giao thông là rất giống nhau. Điều này xảy ra bởi vì các nạn nhân
ngay lập tức kết nối với CÁC chuyển đổi 1, và các gói tin tấn công,
cũng như câu trả lời tương ứng của họ, đã được đăng ký như bắt đầu dòng chảy của HÀNH chuyển đổi 1. Vì vậy, tất cả các switch chia sẻ cả hai loại
của các gói tin phải cư xử theo cách tương tự .
đang được dịch, vui lòng đợi..
