Phát hiện tấn công mạng dựa trên nền tảng xử lý dữ liệu lớn

Abstract

Học máy là chìa khóa để cải thiện hiệu suất của IDS để phát hiện các cuộc tấn công nhằm vào website ngày càng được hiệu quả. Tuy nhiên dữ liệu lớn khi mà lượng người dùng internet đang ngày một tăng mạnh. Nếu như hệ thống phát hiện xâm nhập sử dụng học máy không thể đáp ứng được thì nó có thể trở thành một điểm nghẽn, một gánh nặng cho toàn bộ hệ thống và dẫn đến phản tác dụng. Do đó, việc kết hợp giữa học máy và xử lý dữ liệu lớn là một hướng nghiên cứu và phát triển phù hợp.