مجلة السلام للعلوم الإنسانية و الاجتماعية

منهجية تكديس تجميعية قابلة للتفسير للكشف عن الهجمات الإلكترونية متعددة الفئات وتصنيفها: تقييم تجريبي باستخدام مجموعة بيانات إن إس إل – كي دي دي

Auteurs : التاويل ألين أ. ي . آيدين نظام الدين .

Résumé

تهدف هذه الدراسة إلى تطوير وتقييم إطار تكديسي تجميعي قابل للتفسير للكشف عن الهجمات الإلكترونية متعددة الفئات وتصنيفها. يعتمد الإطار على دمج الغابة العشوائية، وتعزيز التدرج القائم على المدرجات التكرارية، وخوارزمية أقرب الجيران، مع متعلم وسيط قائم على الانحدار اللوجستي باستخدام الاحتمالات المتنبأ بها خارج الطية. أُجريت التجارب على مجموعة بيانات NSL-KDD، التي تضم 125,973 سجل تدريب و22,544 سجل اختبار، مع تصنيف حركة المرور إلى خمس فئات: عادي، حجب الخدمة، الاستطلاع، من بعيد إلى محلي، ومن مستخدم إلى جذر. حقق النموذج دقة بلغت 76.26% ودرجة F1 موزونة بلغت 71.64%، مع أداء أفضل في فئتي حجب الخدمة والاستطلاع، مقابل ضعف في الفئات النادرة. وأظهر اختبار ماكنمار تفوقًا دالًا للنموذج الأساسي الأفضل على نموذج التكديس، كما بينت دراسة الاستئصال أن إزالة خوارزمية أقرب الجيران حسّنت الأداء. وتدعم قيم SHAP وأهمية الخصائص الشفافية وقابلية تفسير النتائج.

Mots clés

التعلم الآلي. أنظمة كشف التسلل. التكديس التجميعي. الذكاء الاصطناعي القابل للتفسير. أمن الشبكات.