Network traffic pattern recognition based on genetic algorithms
Carlos Adrian Catania, Carlos G. García Garino · INTELIGENCIA ARTIFICIAL · 2008
El reconocimiento de patrones en el trafico de red es uno de los componentes fundamentales de los sistemas de deteccion de intrusos. En este trabajo se estudian las posibilidades de aplicacion de un algoritmo genetico para obtener reglas que permitan reconocer las instancias de trafico normales. El enfoque propuesto es distinto respecto a otros trabajos en donde se busca obtener los patrones de trafico de las instancias que presentan anomaĺias. En el presente trabajo se discuten y proponen los ajustes necesarios a un algoritmo genetico canonico, fundamentalmente en lo que se refiere a la funcion de fitness y a las tecnicas para garantizar la convergencia hacia multiples soluciones.