The basic problem in pattern classi

The basic problem in pattern classification is to develop decision functions that divide the feature space into regions each of which contains sample patterns belonging to a class. Intrusions in computer networks can be traced and detected by collecting information about the traffic in and out of the network. From a pattern classification point of view, the network intrusion detection problem can be formulated as follows: given the information about network connections between pairs of hosts, assign each connection to one of N data classes representing normal traffic or different categories of intrusions (e.g., Denial of Service, access to root privileges). It is worth noting that various definitions of data classes are possible. The term "connection" refers to a sequence of data packets related to a particular service, e.g., the transfer of an image via the ftp protocol. The intrusion detection problem can then be viewed as a multi-category pattern classification problem, when each connection feature constitutes one pattern to be assigned to one of the N existing class (depending on the number of intrusion types taken into account).

Kết quả (Việt) 1:

Các vấn đề cơ bản trong phân loại mô hình là để phát triển các chức năng quyết định phân chia không gian tính năng vào khu vực mỗi trong số đó có mẫu mô hình thuộc một lớp học. Sự xâm nhập trong mạng máy tính có thể được truy tìm và phát hiện bằng cách thu thập thông tin về lưu lượng truy cập vào và ra khỏi mạng. Từ một mô hình phân loại điểm của xem, vấn đề phát hiện xâm nhập mạng có thể được xây dựng như sau: cung cấp thông tin về kết nối mạng giữa cặp máy chủ, gán mỗi kết nối cho một trong N dữ liệu lớp đại diện cho lưu lượng truy cập bình thường hoặc các thể loại khác nhau của sự xâm nhập (ví dụ:, từ chối dịch vụ, truy cập vào quyền người chủ). Nó là đáng chú ý rằng các định nghĩa khác nhau của các lớp dữ liệu là có thể. Thuật ngữ "kết nối" đề cập đến một chuỗi các gói dữ liệu liên quan đến một dịch vụ cụ thể, ví dụ như, việc chuyển giao của một hình ảnh qua giao thức ftp. Vấn đề phát hiện xâm nhập sau đó có thể được xem như là một mô hình nhiều thể loại phân loại vấn đề, khi mỗi tính năng kết nối tạo thành một mô hình để được chỉ định vào một trong các lớp học hiện có N (tùy thuộc vào số lượng các loại sự xâm nhập được đưa vào tài khoản).

Kết quả (Việt) 2:

Các vấn đề cơ bản trong phân loại mô hình là để phát triển các chức năng quyết định phân chia không gian đặc trưng vào vùng mỗi trong số đó có chứa mô hình mẫu thuộc về một lớp. Xâm nhập vào mạng máy tính có thể được truy tìm và phát hiện bằng cách thu thập thông tin về lưu lượng truy cập vào và ra khỏi mạng. Từ một điểm phân loại mô hình trên, các vấn đề mạng phát hiện xâm nhập có thể được đưa ra như sau: cho các thông tin về các kết nối mạng giữa các cặp máy chủ, phân công mỗi kết nối đến một trong các lớp dữ liệu N đại diện cho giao thông bình thường hoặc các loại khác nhau của sự xâm nhập (ví dụ, từ chối dịch vụ, truy cập vào root). Điều đáng chú ý là định nghĩa khác nhau của các lớp dữ liệu là có thể. Thuật ngữ "kết nối" là một chuỗi các gói dữ liệu liên quan đến một dịch vụ cụ thể, ví dụ như, việc chuyển một hình ảnh thông qua các giao thức FTP. Vấn đề phát hiện xâm nhập sau đó có thể được xem như là một đa thể loại vấn đề phân loại mô hình, khi mỗi tính năng kết nối tạo thành một mô hình được giao cho một trong các lớp học hiện có N (tùy thuộc vào số lượng các loại xâm nhập đưa vào tài khoản).