I n te r n ati o n al   Jo u r n al   o El e c tr i c a l   an d   C o m p u te r   En gi n e e r i n g   (I JEC E )   V o l .   11 ,   N o .   1 F e b r ua r y   2021 ,   pp .   900 ~ 9 08   IS S N :   2088 - 8708 D O I :   10. 1 1591 / i j e c e . v 11 i 1 . pp 900 - 9 08             900       Jou r n al   h o m e pa ge ht t p: / / i j e c e . i ae s c or e . c om   A   h y b r i d   m e t h o d   o f   g e n e t i c   a l g o r i t h m   a n d   su p p o r t   v e c t o r   m a c h i n e   f o r   i n t r u si o n   d e t e c t i o n       M u s h taq   Tal b   Ta l l y 1 H al e h   A m i n to o s i 2   1 M i n i s t r y   o f   E duc a t i o D i r e c t o r a t e   o f   E duc a t i o i B a b i l ,   I r a q   2 C o m put e r   E ng i ne e r i ng   D e pa r t m e n t ,   F a c u l t y   o f   E ng i ne e r i ng ,   F e r do w s i   U ni v e r s i t y   o f   M a s hh a d,   I r a n       A r ti c l e   I n fo     A B S TR A C T   Ar t i c l e   h i s t or y :   R e c e i v e d   J a 2,   20 20   R e v i s e A ug  3,   2020   A c c e pt e A ug   1 7 ,   2020       W i t h   t h e   de v e l o pm e n t   o f   w e b   a pp l i c a t i o ns   no w a da y s ,   i n t r u s i o ns   r e pr e s e nt     a   c r uc i a l   a s pe c t   i n   t e r m s   o f   v i o l a t i ng   t he   s e c ur i t y   po l i c i e s .   I nt r us i o ns   c a n   b e   de f i ne a s   a   s pe c i f i c   c ha ng e   i n   t he   no r m a l   be ha v i o r   o f   t he   n e t w o r k   o pe r a t i o ns   t ha t   i n t e n de d   t o   v i o l a t e   t h e   s e c ur i t y   po l i c i e s   o f   a   pa r t i c ul a r   ne t w o r a nd  a f f e c t   i t s   pe r f o r m a nc e .   R e c e nt l y ,   s e v e r a l   r e s e a r c he r s   ha v e   e x a m i ne d   t he   c a pa b i l i t i e s   o f   m a c hi ne   l e a r n i ng   t e c hn i qu e s   i t e r m s   o f   de t e c t i ng   i nt r us i o ns .   O ne   o f     t he   i m po r t a n t   i s s ue s   b e h i nd   us i ng   t he   m a c hi ne   l e a r ni ng   t e c hn i qu e s   l i e s   o e m pl o y i ng   pr o pe r   s e t   o f   f e a t u r e s .   S i nc e   t he   l i t e r a t ur e   ha s   s ho w n   d i v e r s i t y   of   f e a t u r e   t y pe s ,   t he r e   i s   a   v i t a l   de m a n t o   a pp l y   a   f e a t u r e   s e l e c t i o a ppr o a c i n   o r de r   t o   i de nt i f y   t he   m o s t   a pp r o pr i a t e   f e a t u r e s   f o r   i n t r us i o d e t e c t i o n.   T h i s   s t udy   a i m s   t o   p r o po s e   a   hy br i d   m e t ho o f   g e ne t i c   a l g o r i t hm   a n s uppo r t   v e c t o r   m a c hi ne .   G A   ha s   b e e n   a s   a   f e a t ur e   s e l e c t i o i n   o r de r   t o   s e l e c t   t h e   b e s t   f e a t u r e s ,   w h i l e   S V M   ha s   be e n   u s e d   a s   a   c l a s s i f i c a t i o n   m e t ho t o   c a t e g o r i z e   t he   be h a v i o r   i n t o   no r m a l   a nd  i nt r u s i o ba s e d   o t he   s e l e c t e f e a t u r e s     f r o m   G A .   A   be nc hm a r k   d a t a s e t   o f   i n t r us i o ns   ( N S S - K D D )   ha s   be e i n     t he   e xp e r i m e n t .   I a ddi t i o n,   t he   p r o po s e m e t ho ha s   b e e n   c o m p a r e d   w i t h   t he   t r a d i t i o na l   S V M .   R e s ul t s   s ho w e t h a t   G A   ha s   s i g ni f i c a n t l y   i m pr o v e   t he   S V M   c l a s s i f i c a t i o by   a c hi e v i ng   0 . 92 o f   f - m e a s ur e .   Ke y w or d s :   F e a t u r e   s e l e c t i o n   G e n e t i c   a l go ri t hm   Int r us i o n   de t e c t i o n   S uppo r t   v e c t o r   m a c h i n e   T hi s   i s   an   ope n   ac c e s s   ar t i c l e   u nde r   t he   C C   B Y - SA   l i c e ns e .     Cor r e s pon di n g   Au t h or :   M us ht a q   T a l b   T a l l y   M i n i s t r y   of   E duc a t i o n,     B a by l o n ,   I ra q .   E m a i l :   m us ht a q t a l b @ gm a i l . c o m       1.   I N TR O D U C TI O N   T h e   l a s t   t w o   de c a de s   h a v e   w i t n e s s e a   d ra m a t i c   e xp a n s i o o f   t h e   i n t e rn e t   a ppl i c a t i o n s   i w hi c di f fe r e nt   t e c hn o l o gi e s   ha v e   b e e n   e m e rge r e g a r di ng   t h e   f i e l d   o f   c o m put e n e t w o r [1 ,   2] .   I t h i s   m a nn e r,   bo t h   l o c a l   a r e a   n e t w o r (L A N a nd  w i de   a r e a   n e t w o r ( W A N ha v e   pl a y e a e s s e n t i a l   r o l e   i t e r m s   o s e v e r a l   do m a i o f   i nt e r e s t s   s uc h   a s   f i n a n c i a l ,   m e di c a l ,   i n dus t r y   a n s e c uri t y   t ha t   m a de   t h e   n e e o f   c o m put e r   n e t w o r i s   s o   i m pe ra t i v e   f o r   di f f e r e n t   b us i n e s s e s   [3 - 5].   H ow e ve r ,   s uc g r o w t o f   us i n g   c o m put e n e t w o r ks   ha s   c o n t ri b ut e t o w a r t h e   e m e r ge n c e   of   n e w   a n u n s e e n   a b us e   a c t i v i t i e s .   R e ga r dl e s s   o f   h a c ki n g   a c t i v i t i e s ,   t r e m e ndo us   b us i n e s s   n e t w o r ks   a r e   s i g ni f i c a n t l y   v ul n e r a b l e   f o r   m a l i c i o us   a c t s   s uc h   a s   t h e   w o r m s ,   T r o j a a nd  v i r us e s .   R e ga r d i n g   t o   t h e   i m po rt a n c e   o f   c o m put e n e t w o r k   n o w a da y s   a n d   o u e v e r   g r o w i n g   de pe n de n c y   o n   t h e m   h a s   m a de   t h e   s e c ur i t y   m a nn e i s   s o   c r uc i a l   a nd   l i s t e i t h e   t o o f   p r i o ri t i e s   f o r   m a n y   do m a i o i n t e r e s t s   [6 - 8] .   O n e   o f   t h e   m a j o c o n c e rn s   t ha t   ha s   b e e n   t a c kl e i n   t h e   i n f o r m a t i o n   s e c u ri t y   c o m m u n i t y   r e c e n t l y   i s   t h e   i nt r us i o n   de t e c t i o n   s y s t e m s   (ID S [9 - 11 ].   Int r us i o n   de t e c t i o i s   t h e   t a s o f   o b s e r v i n g ,   i de nt i fy i n g   a n d   de t e c t i ng  t h e   o pe ra t i o n s   t ha t   w o ul m a ke   t h e   n e t w o r v ul n e r a b l e   t o   b e   v i o l a t e d   i t e rm s   o f   t he   s e c ur i t y   po l i c i e s   [12 ].   M a n y   r e s e a r c h e r s   h a v e   Evaluation Warning : The document was created with Spire.PDF for Python.
Int   J   E l e c   &   Co m E n g     IS S N :   2088 - 8708       A   h y br i d   m e t hod   of   g e ne t i c   al gor i t hm   and   s uppor t   v e c t or   m a c hi n e   f or     ( Mus ht aq   T al b   T al l y )   901   a dd r e s s e t h e   p r o b l e m   o f   de t e c t i ng  c y be r - b a s e a t t a c ks   o c o m put e r   n e t w o r ks .   D e nni n g   [13]   ha s   c l a i m e t ha t   t h e   ke y   c h a r a c t e r i s t i c   b e hi n d   a n y   s y s t e m   t ha t   i nt e n de t o   d e t e c t   i n t rus i o l i e s   o t h e   a b i l i t y   t o   m o n i t o a nd  di a g n o s e   t h e   n e t w o r r e c o r ds   s e a r c hi n g   f o r   a b n o r m a l   b e h a v i o r s   r e l a t e t o   t h e   s y s t e m   us a ge .   Co r po ra t i o n s   a r e   us ua l l y   i m pl e m e n t i n g   s t a nda rd  a ut h e nt i c a t i o m e t r i c s   t h a t   f o r m ul a t e   di f f e r e n t   l e v e l   o f   a c c e s s   i n   w h i c h     t h e   a u t h o r i z e us e r   i s   a l l o w e t o   a c c e s s   pa r t i c ul a l e v e l .   H ow e ve r ,   t h i s   m e t h o do e s   n o t   p r o v i de   a n   a b s o l ut e   gua r a nt e e   r e ga r di ng  t h e   p r e v e n t i o o f   i n t rus i o n s .   S e v e r a l   i n c i de nt s   h a v e   b e e n   o c c urr e f o r   l a rge   c o r po r a t i o n s   s uc h   a s   Y a h o o   a n d   A m a z o w o ul e m p h a s i z e   t h e   i n s uf f i c i e nt   i m p a c t   o f   s uc h   m e t h o d.   T h e   i nt r ude r s   a r e   u s ua l l y   b e i n g   a t t a c ke r s   w h o   a i m   t o   da m a ge   o a t   l e a s t   o b s t r u c t   t h e   n e t w o r t ra f f i c   a nd   a f f e c t   i t s   pe r f o r m a n c e   us i n s e v e r a l   k i n ds   o f   a t t a c ks .   T h e   p r o c e s s   of   i n t r us i o c a b e   de f i n e a s   a   s i g ni f i c a n t   c ha n ge   f r o m     t h e   n o rm a l   b e h a v i o t o   a   s us pi c i o us   b e h a v i o r   o c c urr e i n   t h e   s y s t e m   i nt e nde t o   a f f e c t   t h e   s e c uri t y   o   t h e   n e t w o r a nd  ha rm   t h e   pe r f o r m a n c e   (p a pe r ).   S uc h   c h a n ge   w i l l   s i g ni f i c a n t l y   i m pa c t   t h e   c o n f i de n t i a l i t y ,   i n t e g r i t y   a n d   t h e   a v a i l a b i l i t y   of   t h e   n e t w o r r e s o ur c e s   [14] .     S e ve r a l   a pp r o a c h e s   ha v e   b e e n   p r o po s e fo r   t h e   t a s o f   i n t r u s i o n   de t e c t i o n,   s uc h   e f fo r t s   w e r e   m a i nl y   r e l y i n g   o m a c h i n e   l e a rni n g   t e c hni que s .   H ow e v e r ,   de t e rm i ni n g   t h e   a pp r o p r i a t e   l e a rni n g   p a r a d i g m   i s     a   c ha l l e ngi n t a s k .   S o m e   a ut h o r s   h a v e   ut i l i z e t h e   s upe r v i s e l e a rni n [1 5].   O t h e r   r e s e a r c h e r s   h a v e   us e d     t h e   u n s upe r v i s e l e a rni n g   [16] .   B o t h   l e a rni n p a ra di g m s   ha v e   t h e i o w n   a dv a n t a ge s   a n d   di s a dv a nt a ge s .     F o r   i n s t a n c e ,   o n e   o f   t h e   s h o rt c o m i n gs   o f   s upe r v i s e l e a rni n g   i s   t h e   n e e d   f o r   l a b e l l e i n s t a n c e s ,   b ut   i t   ha s     t h e   a dv a n t a ge   t o   a c h i e v e   b e t t e a c c ura c y   t o   c l a s s i fy   s i m i l a e xa m pl e s .   O t h e   o t h e ha n d ,   u n s upe r v i s e l e a rn i ng  t e c hni que s   de a l   w i t h   t h e   l e a rni n t a s ks   w i t u n l a b e l e o r   u n t a gge d a t a .   Cl us t e r i n g   i s   t h e   m o s t   po pul a r   u n s upe r v i s e l e a rni n g   t e c hni que .   I c l us t e r i ng,   t h e   l e a rni n g   a l go r i t hm   f i n ds   s i m i l a ri t i e s   a m o n g   i n s t a n c e s   t o   b ui l d   t h e   c l us t e r s   (i . e .   g r o up   o f   i n s t a n c e s ).   I n s t a n c e s   t ha t   b e l o n t o   t h e   s a m e   c l us t e a r e   a s s u m e t o   h a v i n g   s i m i l a c h a ra c t e ri s t i c s   o r   p r o pe r t i e s   a nd  t h e n   a r e   a s s e m b l e i nt o   t h e   s a m e   c l a s s .   T h e   d i s a dv a n t a ge   of   un s upe r v i s e l e a rni n i s   t h e   m a n u a l l y   a s s i g nm e nt   o f   c l us t e r   num b e r s ,   w h i c r e s ul t s   i n   l o w   a c c ur a c y   i pr e di c t i o n s .   H ow e ve r ,   i t   ha s   t h e   a dv a nt a ge   o f   de t e c t i n n e w   e xa m p l e s   b e t t e r   t h a s upe r v i s e l e a rni n g   t e c hn i q ue s ,   a n c o n s i de r e d   t o   b e   m o r e   r o b us t   i ID S s .     T h e r e f o r e ,   s o m e   a u t h o r s   ha v e   t e nde t o   u t i l i z e   t h e   s e m i - s u pe r v i s e l e a rni n pa ra di gm   i o r de r   t o   c o m b i n e   t h e   a dv a nt a ge s   o f   t h e   t w o   l e a rni n pa ra di g m s   [ 12] .   F r o m   o n e   ha n d ,   s e m i - s upe r v i s e ha s   t h e   a b i l i t y   t o   de a l   w i t h   u n l a b e l e da t a ,   a nd  o n   t h e   o t h e r   ha n d ,   i t   c a n   s i m ul a t e   t h e   a dv a nt a ge   of   s upe r v i s e l e a rni n by   a c hi e v i n b e t t e a c c ura c y   r e ga r d i n t h e   p r o c e s s   of   c l a s s i fy i n g   s i m i l a r   e xa m pl e s .   N e v e r t h e l e s s ,   t h e r e   i s   s t i l l     a   d r a w b a c r e ga r d i n g   t h e   f e a t u r e s   e xt r a c t e d   i t h e   p r o c e s s   of   c l a s s i f i c a t i o n .   I f a c t ,   f e a t u r e s   p l a y   a   c r uc i a l   r o l e   i t e rm s   o f   i m p r o v i n g   t h e   c l a s s i f i c a t i o a c c ura c y .   In  pa r t i c ul a r,   t h e   do m a i o f   c l a s s i fy i n i nt r us i o n s   y i e l ds   t re m e nd o u s   a m o u nt   o f   f e a t u re s   t ha t   ha v e   b e e u s e d   i t he   l i t e r a t u re .   T he s e   f e a t u re s   s u c a s   d u ra t i o n,   p ro t o c o l   t y pe ,   s e rv i c e   t y p e ,   s o u rc e   s i z e ,   d e s t i na t i o s i z e   a nd   o t he rs .   T h i s   w o u l d   l e a d   t o   hi g h   d i m e ns i o na l i t y   o f   f e a t u re   s p a c e .   -   P r o b l e m   fo r m u l a t i o n   In  o r de r   t o   i l l us t ra t e   t h e   p r o b l e m   m a t h e m a t i c a l l y ,   l e t   t h e   da t a   t ha t   c o n t a i n s   t h e   n e t w o r t ra f f i c   c o n n e c t i o n s   r e p r e s e n t e d   a s   = { 1 , 2 , 3 , , } .   I t hi s   m a nn e r,   e a c c o nn e c t i o w o ul h a v e   m ul t i p l e   a s s o c i a t e f e a t ur e s   a s   = { 1 , 2 , 3 , , } .   H e r e ,   i t   i s   n e c e s s a r y   t o   de t e r m i n e   t he   m o s t   a pp r o pri a t e   f e a t ur e s   t h a t   w o ul b e   c o rr e s po n s pe c i f i c   c l a s s   l a b e l   w h i c h   b e l o n gs   t o   = { 1 , 2 }   w h e r e   1   i s   t h e   l e gi t i m a t e   c o n n e c t i o a nd  2   i s   t h e   i n t rus i o n,   t h e   f o l l ow i n g   f o r m ul a   w o ul b e   b e   c o n s i de r e d:       = 0   (1)     A ppa r e n t l y ,   t h e   p r o b l e m   t e n ds   t o   b e   a o pt i m i z a t i o p r o b l e m   i w hi c t h e   n u m b e r   o f   po s s i b i l i t i e s   f o r     t h e   s o l ut i o n s   i s   r e l a t i v e l y   h i g h.   T h e r e f o r e ,   t h e   n e e t o   us e   t h e   m e t a - h e u ri s t i c   a pp r o a c b e c o m e s   i m pe ra t i v e   i n   o r de t o   i de nt i fy   t h e   b e s t   s o l ut i o n s .       2.   RE LA TED   WO R K   G e n e ra l l y ,   t h e r e   a r e   t r e m e n do us   a pp r o a c h e s   h a v e   b e e n   p r o po s e fo r   t h e   p r o b l e m   o f   de t e c t i n g   i n t r us i o n s .   T h e   e a r l i e s t   r e s e a r c e ff o r t s   i t e r m s   o f   i nt r us i o n   de t e c t i o n   w e r e   us e s pe c i f i c a t i o n - b a s e m e t h o d.   F o r   i n s t a n c e ,   T s e n g   et  al .   [17]   ha v e   pr e s e nt e a   s pe c i f i c a t i o n - b a s e m e t h o d   f o r   de t e c t i n g   i nt r us i o a n d   a t t a c ks   w i t hi n   t h e   ad - h o c   o n   de m a n d i s t a n c e   v e c t o r   (A O D V r o ut i n p r o t o c o l .   In   t h e i r   w o r k,   t h e   b e h a v i o r s   of   t h e   A O D V   r e que s t s   a n d   r e pl a y s   w e r e   b e i n g   a n a l y z e a nd  c o m pa r e d   w i t t h e   c o rr e c t   b e h a v i o o f   c r i t i c a l   ob j e c t s .   T hi s   i s   due   t o   t h e   f a c t   t ha t   t h e   i n t rus i o n s   a r e   c o m m o n l y   l e a di ng   t h e   o bj e c t   t o   a c t   i n c o rr e c t l y .   T h e r e f o r e ,   t h e r e   w i l l   b e   n o   n e e f o k n o w l e dge - b a s e i n f o r m a t i o t o   de s c r i b e   t h e   i nt r us i o n s .   T h e   p r o po s e d   m e t h o h a s   t h e   a b i l i t y   t o   e ff e c t i v e l y   de t e c t   m o s t   o f   t h e   s e r i o u s   A O D V   r o ut i n g   a t t a c ks .   R e c e n t l y ,   t h e r e   a r e   m a n y   r e s e a r c h e r s   w h o   e xa m i n e d   t h e   c a p a b i l i t i e s   o f   m a c hi n e   l e a rni n g   t e c hn i q ue s   r e ga rdi n g   t h e   i n t rus i o de t e c t i o n.   S o m e   o f   t h o s e   a u t h o r s   ha v e   us e s upe r v i s e m a c hi n e   l e a rn i ng,   o t h e r   Evaluation Warning : The document was created with Spire.PDF for Python.
                                IS S N :   2088 - 8708   Int   J   E l e c   &   Co m E n g ,   V o l .   11 ,   N o .   1 F e b r ua r y   2021  :     90 0   -   9 08   902   r e s e a r c h e r s   us e d   t h e   s e m i - s upe r v i s e a n d   t h e   r e s t   o f   t h e m   us e t h e   u n s upe r v i s e l e a rni n g.   F o i n s t a n c e ,   P e dda b a c h i g a r i   e t   al .   [ 18]    h a v e   p r o po s e a   s upe r v i s e m a c hi n e   l e a rni n a pp r o a c h   f o r   i de nt i fy i n i n t rus i o n s   us i n d i f fe r e nt   a l go ri t hm s .   T h e   a ut h o r s   f i r s t l y   us e bo t h   o f   de c i s i o n   t r e e   (D T a n d   s uppo rt   v e c t o r   m a c h i n e   (S V M c l a s s i f i e r s   us i n g   t h e   b e n c hm a r k   da t a s e t   o f   K D D CU P ’99.   Co n s e que n t i a l l y ,   t h e   a u t h o r s   ha v e   us e a e n s e m b l e   a pp r o a c h   a s   a   h y b r i o f   D T   a n S V M .   T h e   p r o po s e h y b r i m e t h o h a s   o ut pe r f o r m e b o t h   D T   a n d   S V M   i n   t e r m s   o f   t h e   c l a s s i f i c a t i o a c c u r a c y .   S hr e y a   a n d   J i gy a s [19]  h a v e   pr o po s e a   s upe r v i s e m a c hi ne   l e a rni n t e c hni que   m e t h o i o r de r   t o   c l a s s i fy   t h e   i nt r us i o n s .   T h e   a ut h o r s   ha v e   us e t h e   na ï v e   b a y e s   (N B a n d   k - n e a r e s t   n e i g h b o (K N N )   t o   do   s u c p u rp o s e .   T he   a u t ho rs   ha v e   c o ns i d e re d   d i f f e re nt   m e t ri c s   f o t he   e v a l u a t i o n.   F i rs t ,   t he y   u s e d   t he   b e n c h m a r k   d a t a s e t   of   K D D CU P ’99  i o r de r   t o   c o m pa r e   w i t o t h e w o r ks   t h a t   h a v e   us e t h e   s a m e   da t a s e t .   B a s e o n   t h e   a c c u r a c y   of   c l a s s i f i c a t i o n,   t i m e   c o n s um p t i o a n d   m e m o r y   c o n s um pt i o n,   t h e   p r o po s e m e t h o ha s   de m o n s t ra t e s upe r i o pe r f o r m a n c e .   A l t h o ug t h e   t i m e   c o n s um e d   w a s   re l a t i v e l y   s i m i l a t o   t h e   r e l a t e d   w o r h o w e v e r ,     t h e   m e m o r y   c o n s um pt i o a nd  t h e   a c c u r a c y   s h o w e r e m a r ka b l e   e nha n c e m e nt .     L i e t   al . ,   [16]   ha v e   pr o po s e a   h y b r i d   m e t h o d   o f   s upe r v i s e a n d   u n s upe r v i s e l e a rni n g   a pp r o a c h e s   fo r   de t e c t i n i n t rus i o n s .   T h e   u n s upe r v i s e a pp r o a c a i m s   t o   ut i l i z e   a   c l us t e r   c e nt e a p p r o a c h   i n   o r de t o   c a t e go ri z e   t he   d a t a   i nt o   s i m i l a g ro u p s .   T hi s   c a b e   p e rf o rm e d   b y   i ni t i a l i z i ng   c e nt ro i d s   a nd   c a l c u l a t e   t he   d i s t a nc e   b e t w e e e v e r y   d a t a   p o i nt   w i t t he   c e nt ro i d s .   T he n,   e a c d a t a   p o i n t   w i l l   b e   m e rg e d   t o   i t s   c o r r e s po n di ng  c e n t r o i i o r de t o   f o r m   c l us t e r s .   Co n s e que n t i a l l y ,   t h i s   n e w   a n d   o n e - di m e n s i o n a l   d i s t a n c e   b a s e f e a t ur e   i s   us e t r e p r e s e n t   e a c h   d a t a   s a m p l e   f o r   i nt r us i o n   de t e c t i o n   b y   t h e   s u pe r v i s e a pp r o a c h   o f   k - n e a r e s t   n e i g h b o r   ( K N N c l a s s i f i e r .   T h e   a u t h o r s   ha v e   us e t h e   K D D CU P ’99  b e n c hm a r k   t o   e v a l ua t e   t h e i r   p r o po s e m e t h o d.   R e s ul t s   s h o w e t h a t   t h e   p r o po s e a pp r o a c i s   o ut pe r f o r m i n g   t h e   c o nv e n t i o na l   K N N .     S i m i l a rl y ,   T a hi e t   al . ,   [20 ha v e   p r o po s e s i m i l a r   h y b r i m e t h o o f   s upe r v i s e a n d   u n s upe r v i s e l e a rn i ng  f o r   i m p r o v i ng  t h e   c l a s s i f i c a t i o a c c u r a c y   of   i nt r us i o n   de t e c t i o n.   T h e   a u t h o r s   ha v e   us e t h e   k - m e a n s   c l u s t e ri ng   t e c h ni q u e   i n   o rd e t o   g ro u p   t he   d a t a   i nt o   s i m i l a c l u s t e rs .   T he n,   t he   s u p p o rt   v e c t o m a c hi ne   c l a s s i f i e ha s   b e e u s e d   i n   o r d e r   t o   c l a s s i f y   t he   i n t r u s i o ns   a n d   a t t a c k s .   T he   d a t a   u s e d   i n   t h i s   s t u d y   i s   N S L - K D D   b e nc h m a rk   d a t a s e t .   P uri   a n d   S ha r m a   [15]   ha v e   p r o po s e a   h y b r i m e t h o o f   s uppo r t   v e c t o r   m a c h i n e   (S V M c l a s s i f i e a n r e g r e s s i o n   t r e e   (R T a l go ri t hm   i n   o r de r   t o   de t e c t   i nt r us i o n s .   T h e   a ut h o r s   h a v e   us e t h e   b e n c hm a r k   da t a s e t   of   K D D CU P ’99  i w hi c t h e   r e g r e s s i o t r e e   a l go r i t h m   i s   de s i gn e d   f o ge n e r a t i ng   t r e e   rul e s   w h i c w i l l   b e   us e fo r   c l a s s i fy i n t h e   a t t a c ks   us i n g   S V M .   A s h f a q   e t   al . ,   [12]  ha v e   a ddr e s s e t h e   p r o b l e m   of   a c qui ri n   a   l a b e l e s a m pl e s   o f   i n t r us i o n   b e ha v i o r s .   By   e xpl o i t i n g   t h e   c a pa b i l i t i e s   o f   t h e   s e m i - s u pe r v i s e l e a rni n g   t e c hn i q ue ,   i w hi c t h e   l a b e l e da t a   i s   n o t   c o m pul s o r y ,   t h e   a ut h o r s   ha v e   ut i l i z e d   a   s e m i - s upe r v i s e m e t h o of  s i ngl e   hi dde l a y e r   f e e d - fo r w a r d   n e u ra l   n e t w o r t o   t ra i i t   o n   t h e   i n t rus i o b e h a v i o r s .   U s i n g   l a b e l e da t a s e t   s uc h   a s   K D D CU P ’99  a nd  N S L - K D D ,   t h e   a ut h o r s   h a v e   de m o n s t ra t e t h e   e ff i c a c y   of   t h e   p r o po s e n e u r a l   n e t w o r i t e rm s   o f   c l a s s i fy i n n e w   a n d   u nl a b e l e da t a .         3.   P R O P O S ED   M ETH O D   T h i s   s e c t i o n   a i m s   t o   de s c r i b e   t h e   a pp l i c a t i o o f   pr o po s e h y b r i G A   a n d   S V M   t h a t   i nt e n de d   t o   de t e c t   t h e   i nt r us i o n s .   T hi s   r e qu i r e s   i de nt i fy i n g   a   b e n c h m a r k   d a t a s e t   t ha t   c o n t a i n s   i nt r us i o n s   a n d   n o rm a l   b e h a v i o r   i o r de r   t o   e n a b l e   t h e   p r o c e s s   of   f e a t ur e   e xt ra c t i o a n d   s e l e c t i o n   w i t h   t h e   c l a s s i f i c a t i o n   p r o c e s s   a s   s h o w n   i F i g u r e   1 .             F i gu r e   1 .   F ra m e w o r o f   t h e   p r o po s e m e t h o d   Evaluation Warning : The document was created with Spire.PDF for Python.
Int   J   E l e c   &   Co m E n g     IS S N :   2088 - 8708       A   h y br i d   m e t hod   of   g e ne t i c   al gor i t hm   and   s uppor t   v e c t or   m a c hi n e   f or     ( Mus ht aq   T al b   T al l y )   903   A s   s h o w n   i F i gu r e   1 ,   t h e   p r o po s e m e t h o b e gi n s   w i t p r e pa ri n t h e   d a t a s e t   t ha t   c o nt a i n s     t h e   i nt r us i o n s .   Co n s e que n t i a l l y ,   a   f e a t u r e   e xt ra c t i o n   p r o c e s s   w i l l   t a ke   a   pl a c e   i n   o r de t o   ut i l i z e   di f f e r e n t   t y pe   of   f e a t ur e s .   T h e n,   G A   w i l l   b e   us e t o   s e a r c f o r   t h e   b e s t   s o l ut i o n s   o r   i o t h e w o r i de nt i f y i n t h e   m o s t   a pp r o pri a t e   f e a t u r e s .   T h e n,   S V M   w i l l   a c c o m m o da t e   t h e   c l a s s i f i c a t i o t a s i w h i c h   t h e   b e h a v i o r s   w i l l   b e   c a t e go ri z e d   i nt o   no rm a l   a nd   i nt ru s i o n .   H o w e v e r,   t he   ne x t   s u b - s e c t i o ns   w i l l   t a c k l e   e a c p h a s e   s e p a ra t e l y .     3. 1 .   IDS  d atas e   W i t t h e   e xpo n e n t i a l   e xp a n s i o o f   c o m put e n e t w o r ks   us a ge   a n d   t h e   n u m e r o us   a p pl i c a t i o n s   t ha t   a r e   m a i n l y   de pe n di n g   o i t ,   s e c uri n s uc n e t w o r ks   h a s   b e c om e   a   c ruc i a l   t a s k .   D i f fe r e nt   t hr e a t s   a nd  s e c uri t y   v ul n e r a b i l i t i e s   t ha t   a r e   f a c i ng   t h e   n e t w o r ks   ha v e   b e e n   a dd r e s s e by   s e v e r a l   r e s e a r c s t udi e s .   I t h e   l i t e r a t u r e ,   t h e   ri s ks   b e hi n d   t h e s e   t hr e a t s   ha v e   b e e n   d i s c us s e i w hi c i t   m a y   c a us e   p ri v a c y   v i o l a t i o a nd   c o s t   c o n s um pt i o n .   F o t hi s   p u r po s e ,   t h e   i n t rus i o de t e c t i o s y s t e m s   h a s   c a ug ht   m a n y   r e s e a r c h e r s '   a t t e nt i o n s   i w h i c t h e   b e h a v i o o f   t h e   n e t w o r o pe ra t i o n s   a r e   b e i ng  a na l y z e i o r de t o   i de nt i f y   t h e   a n o m a l i e s .   I f a c t ,   ID S   m o n i t o b o t t h e   a n o m a l y   a n d   n o rm a l   b e h a v i o i o r de t o   ge n e ra t e   a   m o dul e   t ha t   w o ul c h a ra c t e ri z e   t   h e   f e a t u r e s   o f   bo t h   b e ha v i o r .   H ow e v e r ,   s o m e   a u t h o r s   h a v e   a r gue   t ha t   a na l y z i ng  t h e   a n o m a l y   b e h a v i o r s   r a t h e t h a t h e   n o r m a l   b e h a v i o w o ul i m p r o v e   t h e   de t e c t i o pe r f o r m a n c e   [21] .   I n   t h i s   m a nn e r ,   a n o t h e r   p r o b l e m   ha s   b e e n   a ri s e w h i c h   l i e s   o p r o v i di n a   da t a   f o r   t h e   a n o m a l y   be h a v i o r.   T h i s   i s   d ue   t o   t h e   n e w   t r e nd  i n   t h e   f i e l of   ID S   w h i c h   c a b e   r e p r e s e n t e d   by   t h e   ut i l i z a t i o o f   m a c h i ne   l e a rn i ng  t e c hn i que .   S upe r v i s e l e a rn i ng  pa ra d i gm   w o r ks   by   t r a i a   m o de l   us i n g   a   p r e de f i n e s e t   o f   e xa m pl e s   w h i c h   i s   c a l l e d   t ra i n i n g   d a t a   [ 1 6 ] .   S u c e x a m p l e s   c o nt a i t he   ne t w o rk   f e a t u re s   w i t a   l a b e l   s uc a s   S u s p i c i o u s   a nd   N o rm a l .   T he   m o d e l   he re   c a n   g e ne r a t e   s t a t i s t i c a l   ru l e s   i n   o rd e r   t o   d i s c ri m i na t e   t he   s i t u a t i o ns   t ha t   o c c u rre d   w i t h   i nt ru s i o ns .   T he s e   ru l e s   w i l l   b e   u s e d   t o   he l p   t he   m o d e l   f o c l a s s i f y i ng   ne w   o t e s t i ng   d a t a   [ 1 9 ] .   H o w e v e r,   s o m e t i m e s   i t   i s   d i f f i c u l t   t o   a c q u i re   a   l a b e l l e d   e x a m p l e   d u e   t o   t he   c h a l l e n g i n g   i s s u e   o f   b e nc h m a r k   a v a i l a b i l i t y .   M e a nw hi l e ,   t h e   m a n ua l   l a b e l l i n g   f o r   a   h uge   a m o unt   o f   t h e   da t a   s e e m s   t o   b e   t e di o us   a n d   t i m e   c o n s u m i ng  [ 12].   F o t hi s   p u rp o s e ,   a   b e nc hm a rk   d a t a s e t   ha s   b e e c re a t e d   w hi c h   i s   c a l l e d   K D D C U P 9 9   [ 2 2 ] .   K D D ' 9 9   ha s   b e e w i de l y   us e d   f o t h e   s a ke   o f   m a c hi ne   l e a rni ng   i t e rm s   o f   i de nt i f y i ng   a n o m a l y   a c t i v i t i e s .   S uc da t a   ha s   b e e n   c r e a t e us i ng   t h e   D A R P A ' 9 ID S   e v a l u a t i o p r o g ra m   [2 3] .   D A R P A 98   i s   a b o ut   4   g i g a b y t e s   o f   c o m pr e s s e r a w   (b i n a r y t c pdum d a t a   o f   w e e ks   of   n e t w o r t ra f f i c ,   w h i c c a b e   pr o c e s s e i n t o   a b o ut   m i l l i o n   c o nn e c t i o n   r e c o r ds ,   e a c h   w i t a b o ut   100  b y t e s .   T h e   t w o   w e e ks   of   t e s t   da t a   ha v e   a r o u n 2   m i l l i o c o nn e c t i o n   r e c o r ds .   K D D   t ra i ni n da t a s e t   c o n s i s t s   o f   a pp r o xi m a t e l y   4, 900, 00 s i n gl e   c o nn e c t i o n   v e c t o r s   e a c h   o f   w h i c h   c o n t a i n s   41  f e a t u r e s   a nd  i s   l a b e l l e a s   e i t h e n o r m a l   o a a t t a c k,   w i t h   e xa c t l y   o n e   s pe c i f i c   a t t a c k   t y pe .   T h e   t y p e s   of  a t t a c i n c l ude i n   t h e   K D D ' 98  d a t a s e t   c a b e   l i s t e d   a s   f o l l o w s :   -   D e n i a l   o f   s e r v i c e   (D o S )   -   U s e r   t o   r o o t   (U 2R )   -   R e m o t e   t o   l o c a l   (R 2L )   -   P r o b i n g     H ow e ve r ,   T a v a l l a e e   e t   al . ,   [2 4]  ha v e   c r i t i c i z e s uc d a t a   a n c l a i m e t h a t   i t   s uf fe r s   o f   m ul t i pl e   dra w b a c ks .   F i r s t ,   t h e   K D D   d a t a s e t   s uf fe r s   o f   t h e   hi g h   de gr e e   of   dupl i c a t e r e c o r ds   i w h i c h   n e a rl y   75%  of   i t s   r e c o r ds   a r e   b e i n g   d upl i c a t e d.   I t hi s   m a nn e r ,   s uc h   r e du nda nt   w o ul s i g ni f i c a n t l y   c o n t r i b ut e   t o w a r m a ki n g   t he   l e a r ni ng   p a ra d i g m   re l y   o t he   f re q u e nt   p a t t e r ns   i n   w hi c h   t he   ra re   p a t t e r ns   w o u l d   b e   i g no re d .   O b v i o u s l y ,   t hi s   w i l l   n e g a t i v e l y   a ff e c t   t h e   pe r f o r m a n c e   o f   de t e c t i o n .   S e c o n i s s ue   l i e s   o t h e   K D D   d a t a s e t   i s   t h e   r e l a t i v e l y   s m a l l   n um b e o f   t e s t   s e t   i n s t a n c e s   i w h i c a n y   c l a s s i f i e w o ul c o r r e c t l y   c l a s s i fy   t h e   t e s t   i n s t a n c e s   a n d   ha v i ng  a   m i n i m u m   c l a s s i f i c a t i o r a t e   o f   86% .   S uc r e s ul t s   re ve a l s   t h e   di f f i c ul t y   of   c o m pa r i ng  m u l t i pl e   ID S s   due   t o   t h e   s i m i l a pe r f o r m a n c e s   t ha t   w o ul b e   r e s ul t e d.   T h e re fo r e ,   T a v a l l a e e   e t   al . ,   [24]   ha v e   p r o po s e a   n e w   da t a s e t   c a l l e N S S - K D D   i o r de t o   s o l v e   t h e   t w o   l a t t e r   p r o bl e m s   by   pr o v i di n m o r e   c a s e s   f o r   t h e   a n o m a l y   i t h e   t e s t i ng  po r t i o n ,   a s   w e l l   a s ,   p r o v i di n g   a   r e a s o na b l e   n u m b e r   o f   r e c o r i b o t t ra i ni n g   a nd  t e s t i n g   s e t s .   T a b l e   1   de pi c t s   t h e   de t a i l s   o f   t h e   n e w   da t a s e t   N S S - KDD.       T a b l e   1 .   NSS - K D D   D a t a s e t   de t a i l s   T ra i n i n g   s e t     N u m b e r   o i n s t a n c e s   N u m b e r   o u n i q u e   i n s t a n c e s   Re d u c t i o n   p e rc e n t a g e   A t t a c k s   3 , 9 2 5 , 6 5 0   2 6 2 , 1 7 8   9 3 . 3 2 %   N o r m a l     9 7 2 , 7 8 1   8 1 2 , 8 1 4   1 6 . 4 4 %   T o t a l   4 , 8 9 8 , 4 3 1   1 , 0 7 4 , 9 9 2   7 8 . 0 5 %   T e s t i n g     N u m b e r   o i n s t a n c e s   N u m b e r   o u n i q u e   i n s t a n c e s   Re d u c t i o n   p e rc e n t a g e   A t t a c k s   2 5 0 , 4 3 6   2 9 , 3 7 8   8 8 . 2 6 %   N o r m a l   6 0 , 5 9 1   4 7 , 9 1 1   2 0 . 9 2 %   T o t a l   3 1 1 , 0 2 7   7 7 , 2 8 9   7 5 . 1 5 %   Evaluation Warning : The document was created with Spire.PDF for Python.
                                IS S N :   2088 - 8708   Int   J   E l e c   &   Co m E n g ,   V o l .   11 ,   N o .   1 F e b r ua r y   2021  :     90 0   -   9 08   904   3. 2 .   F e atu r e   e x tr a c ti o n   F e a t u r e s   r e pr e s e nt s   a i m pe ra t i v e   r o l e   i t h e   c o n t e xt   o f   s upe r v i s e m a c h i n e   l e a rni n g   w h e r e     t h e   i m po rt a nt   f e a t u r e s   w o ul s i g n i f i c a nt l y   e nh a n c e   t h e   e f fe c t i v e n e s s   of   t h e   c l a s s i f i c a t i o n,   v i c e   v e r s a ;   t h e   l e s s - i m po rt a nt   f e a t u r e s   w o ul n e ga t i v e l y   i m p a c t   t h e   e ff e c t i v e n e s s   o f   t h e   c l a s s i f i c a t i o n.   T h e   f e a t ur e s   c o n t a i n e d   i t h e   K D D - N S S   c a b e   r e p r e s e n t e i n t o   t hr e e   m a i f e a t u r e s ;   B a s i c   f e a t ur e s ,   T ra f f i c   f e a t ur e s   a nd  Co n t e n t   f e a t ur e s .   T h e s e   f e a t ur e s   w o ul b e   t a c kl e a s   f o l l ow s :   B a s i c   F e a t u r e s :   B a s i c   f e a t u r e s   c o n c e n t ra t e   o t h e   a t t ri b ut e s   t ha t   a r e   r e l a t e d   t o   t h e   T CP / IP   c o nn e c t i o i n   w hi c t h e   f e a t u r e s   s uc a s   t h e   p r o t o c o l ,   t y pe   of   s e r v i c e   a nd  t y pe   of   f l a a r e   b e i n g   c o n s i de r e d.   T r a f f i c   F e a t ur e s :   T h i s   t y pe   of   f e a t ur e s   c o n c e n t r a t e s   o n   t he   w i n dow   i nt e r v a l   o f   t h e   c o n n e c t i o n s .     T h e r e   a r e   m ul t i p l e   f e a t u r e s   t ha t   a r e   b e i n g   i n c l ude d   i t hi s   c a t e go r y   w h i c c a n   b e   i l l us t ra t e d   a s   f o l l o w s :   a.   T i m e - b a s e F e a t u r e s :   T h i s   t y pe   of   fe a t ur e s   a i m   a t   a n a l y z i ng  t h e   n u m b e r   o f   c o n n e c t i o i r e s pe c t   t o   a   t i m e   du ra t i o a n d   i t   c o n t a i n s   t w o   a s pe c t s   i n c l u d i n g   s a m e - h o s t - f e a t u r e s   a nd  s a m e - s e r v i c e   F e a t u r e s .     In  t h e   f i r s t   a s pe c t ,   t h e   num b e r   o f   c o n n e c t i o n s   t ha t   h a v e   t he   s a m e   de s t i na t i o n   h o s t   w i l l   b e   c o m put e b a s e o du ra t i o (i . e .   2   s e c o n ds ).   I t h e   s e c o n a s pe c t ,   t h e   n u m b e o f   c o n n e c t i o n s   t h a t   ha v e   t h e   s a m e   s e r v i c e   w i l l   b e   c o m put e b a s e o t h e   d u r a t i o n.   b.   Co nn e c t i o n - b a s e F e a t u r e s :   I t h e   c o nt e xt   o f   t i m e - b a s e t ra ff i c   f e a t ur e s ,   t h e r e   a r e   m a n y   s l o w   pr o b i n g   a t t a c ks   t h a t   s c a t h e   h o s t s   (o po r t s )   us i ng   a   m uc h   l a rge t i m e   i n t e r v a l   t h a 2   s e c o n ds ,   f o r   i n s t a n c e ,   o n e   i n   e v e r y   m i n ut e .   H e n c e ,   s uc a t t a c ks   do   n o t   ge n e r a t e   i nt r us i o n   pa t t e rn s   w i t a   t i m e   w i n do w   of   s e c o n ds .   T o   ov e r c o m e   t h i s   i s s ue ,   t h e   c o nn e c t i o n - b a s e f e a t ur e s   h a v e   b e e n   i n t r o duc e by   t h e   N S S - KDD  da t a s e t   i w h i c t h e   n u m b e o f   c o n n e c t i o w o ul b e   c o m put e b a s e o a   w i n do w   of   100   c o nn e c t i o n s .   F o r   t h e   s a m e - h o s t - f e a t u r e s ,   t h e   num b e r   o f   c o n n e c t i o n s   t ha t   ha v e   t h e   s a m e   de s t i na t i o n   h o s t   w i l l   b e   c o m put e b a s e o n   a   w i n do w   of   100  c o n n e c t i o n s .   W h e r e a s   f o r   t h e   s a m e - s e r v i c e - fe a t ur e s ,   t h e   n u m b e r   o c o n n e c t i o n s   t ha t   h a v e   t h e   s a m e   s e r v i c e   w i l l   b e   c o m put e b a s e o n   a   w i n do w   of   100  c o nn e c t i o n s .   Co n t e n t - b a s e f e a t u r e s :   T h e   p r e v i o us   t y p e   of   fe a t ur e   ( i . e .   t ra f f i c c a n   f i t   s o m e   a t t a c ks   s uc h   a s   D o S   a n P r o b i n i n   w hi c h   a   t r e m e n do us   a m o unt   o f   c o n n e c t i o n s   w i t hi n   s h o rt   t i m e   a r e   b e i n p r o duc e d.     H ow e ve r ,   f o r   b o t R 2L   a n d   U 2R   a t t a c ks   t h i s   w o ul n o t   b e   t h e   c a s e   w h e r e   t h e s e   a t t a c ks   a r e   n o t   p r o duc i ng  i n t r us i o n   p a t t e rn s   w i t h   a   t i m e   w i n do w .   T h e r e fo r e ,   t h e   n e w   v e r s i o n   N S S - K D D   h a s   c o n s i de r e d   s uc p r o b l e m   by   a ddi n g   a   n e w   t y pe   of   f e a t ur e   t ha t   h a s   t h e   a b i l i t y   t o   a n a l y z e   t h e   R 2L   a nd  U 2R .   T h i s   t y pe   of   f e a t ur e   i s   c a l l e d   c o n t e n t   f e a t u r e   a nd  i t   c o n c e n t ra t e s   o n   t h e   l o gi f e a t u r e s   s uc a s   t h e   n u m b e r   o f   f a i l e l o gi n s .     3. 3 .   H yb r i d   o S V M   an d   G A   B a s i c a l l y ,   S V M   i s   o n e   o f   t h e   s upe r v i s e m a c h i n e   l e a rni n t e c hn i q ue s   w h i c a i m s   t o   t u rn  t h e   d a t a   s pa c e   i n t o   a   v e c t o r   s pa c e   b a s e o t h e   f e a t u r e s ’  v a l ue s   [15] .   T h e n,   a   s e pa ra t i o t a s k   w i l l   b e   pe r f o r m e d   us i n g     a   h y pe r - pl a n e   w h i c h   i s   a   s e pa ra t o r   t h a t   a i m s   t o   d i v i de   t h e   da t a   i n t o   m ul t i pl e   po r t i o n s   b a s e o n   t h e   c l a s s   l a b e l s .   F i gu r e   2   de pi c t s   t h e   s e pa r a t i o n   t a s k   by   t h e   h y pe r - pl a n e .             F i gu r e   2 .   S e pa ra t i n g   t h e   d a t a   s p a c e   us i n g   t h e   h y pe r - pl a n e       A s   s h o w n   i n   F i gu r e   2,   t h e   d a t a   s pa c e   c o n s i s t s   o f   t h e   n e t w o r t r a f f i c   be h a v i o r s ,   w hi l e   t h e   h y pe r - pl a n e   i s   di v i di ng  t h e   da t a   i n t o   t w o   gr o ups   o r   c l a s s   l a b e l s   i n c l udi ng  ‘N o r m a l   b e h a v i o r s ’  a n ‘I n t rus i o n   b e ha v i o r s ’.     In  f a c t ,   i de n t i fy i n t h e   m o s t   r o b us t   h y pe r - pl a n e ,   t h a t   ha s   t h e   a b i l i t y   t o   di v i de   t h e   d a t a   a c c ura t e l y ,     i s   a   c h a l l e n gi ng  t a s k   [25] .   T hi s   i s   due   t o   t h e   l e s s - a c c ur a t e   a d j us t m e nt   o f   t h e   h y pe r - pl a n e   w o ul l e a d   t o   d i v i de     t h e   da t a   i n c o rr e c t l y   w h e r e   s o m e   n o rm a l   b e h a v i o w o ul b e   c l a s s i f i e a s   i n t rus i o n s   o r   v i c e   v e r s a .     Evaluation Warning : The document was created with Spire.PDF for Python.
Int   J   E l e c   &   Co m E n g     IS S N :   2088 - 8708       A   h y br i d   m e t hod   of   g e ne t i c   al gor i t hm   and   s uppor t   v e c t or   m a c hi n e   f or     ( Mus ht aq   T al b   T al l y )   905   T h e   t a s o f   i de n t i fy i n t h e   m o s t   a p p r o pri a t e   h y pe r - pl a n e   i s   m a i n l y   de pe n ds   o t h e   f e a t u r e s   us e t o   e s t a b l i s t h e   v e c t o r i z a t i o o f   t h e   da t a   s pa c e .   T h e r e f o r e ,   t hi s   s t u dy   ut i l i z e s   a   m e t a - h e u ri s t i c   a pp r o a c h     (i . e .   ge n e t i c   a l go ri t hm )   i o r de t o   de t e r m i n e   t h e   b e s t   s e t   o f   f e a t ur e s   t h a t   w i l l   l e a d   t o   t h e   m o s t   r o b us t   h y pe r - pl a n e .   G A   i s   o n e   o f   t h e   e v o l ut i o na r y   a l go r i t hm s   t ha t   ha v e   b e e n   w i de l y   us e fo r   o pt i m i z a t i o p r o b l e m s   w h e r e     t h e   f e a s i b l e   s o l ut i o n   i s   r e qui r e t o   b e   a t t a i n e [2 6].   It   w o r ks   by   ge n e r a t i n g   a i ni t i a l   po p ul a t i o o f   fe a t ur e s ,   t h e a s s e s s i n s uc h   po pul a t i o b a s e o n   t h e   f i t n e s s   f un c t i o n .   T h e   b e s t   f e a t ur e s   f r o m   t h e   i ni t i a l   po pul a t i o w i l l   b e   s e l e c t e [27] .   Co n s e que n t i a l l y ,   a   r e p r o duc t i o o pe ra t o i s   b e i n g   pe r f o r m e d   t o   c o m b i n e   t h e   b e s t   f e a t u r e s .   T h i s   s t udy   ut i l i z e s   t h e   c r o s s ove r   o pe r a t i o t o   c o n duc t   s uc t a s k.   F i g u r e   3   de p i c t s   t h e   w o r kf l ow   o f   t h e   h y b r i m e t h o o f   G A   a n S V M .           F i gu r e   3 .   W o r kf l o w   of   t h e   h y b r i m e t h o d       3. 4 .   Ev al u ati o n   T h e   e v a l ua t i o o f   t h e   p r o po s e h y b r i m e t h o w i l l   b e   b a s e o t h e   c o m m o i n f o r m a t i o r e t r i e v a l   m e t r i c s   p r e c i s i o n ,   r e c a l l   a n d   f - m e a s ur e   [ 28 - 30] .   S uc h   m e a s u r e s   c a n   b e   c o m put e us i ng  t h e   c o n t i n ge n c y   t a b l e   a s   s h o w n   i T a b l e   2.       T a b l e   2 .   Co n t i nge n c y   t a b l e                             P r e d i c t e d   A c t u a l                 L e g i t i m a t e   c o n n e c t i o n   In t ru s i o n   L e g i t i m a t e   c o n n e c t i o n   T r u e   Ne g a t i v e   (T N)   F a l s e   P o s i t i v e   (F P )   In t ru s i o n   F a l s e   Ne g a t i v e   (F N)   T r u e   P o s i t i v e   (T P )       F a l s e   N e ga t i v e   (F N )   :   i s   t h e   num b e o f   c o rr e c t l y   un - p r e di c t e c o nn e c t i o n s .   F a l s e   P o s i t i v e   (F P )   :   i s   t h e   num b e o f   i n c o rr e c t l y   pr e di c t e c o nn e c t i o n s .   T r ue   N e ga t i v e   (T N )   :   i s   t h e   num b e o f   a c t ua l   i nt r us i o n   c o nn e c t i o n s   t ha t   ha v e   n o t   b e e n   p r e di c t e d .   T r ue   P o s i t i v e   (T P )   :   i s   t h e   num b e o f   c o rr e c t l y   pr e di c t e c o nn e c t i o n s .   Evaluation Warning : The document was created with Spire.PDF for Python.
                                IS S N :   2088 - 8708   Int   J   E l e c   &   Co m E n g ,   V o l .   11 ,   N o .   1 F e b r ua r y   2021  :     90 0   -   9 08   906   I t hi s   m a n ne r,   t he   p re c i s i o n,   re c a l l   a nd   f - m e a s u re   c a n   b e   c o m pu t e d   b a s e d   o t he   f o l l o w i ng   e q u a t i o ns .      =     +    (2)     =     +    (3)      =   2 ×   ×   +    (4)       4.   R ES U LTS   &   DISCUSSIO NS   In  o r de r   t o   e v a l ua t e   t h e   p r o po s e m e t h o d,   S V M   h a s   b e e n   a pp l i e t w i c e ;   f i r s t   w i t h o ut   G A   a n d   s e c o n w i t h   G A .   I n   a dd i t i o n ,   a   c o m pa r i s o n   w i l l   b e   m a de   b e t w e e n   t he   a b ov e   t w o   a ppl i c a t i o n s   us i n g   T - t e s t   e v a l ua t i o n   m e t h o d.   T - t e s t   i s   a   s t a t i s t i c a l   s i g ni f i c a n c e   i ndi c a t e s   w h e t h e r   o n o t   t h e   di f f e r e n c e   b e t w e e n   t w o   gr o ups ’  a v e r a ge s   m o s t   l i ke l y   r e f l e c t s   a   r e a l   di f f e r e n c e   i t h e   po pul a t i o f r o m   w h i c h   t h e   g r o ups   w e r e   s a m p l e d.   T a b l e   3   r e pr e s e nt s   t h e   r e s ul t s   o f   t h e   t w o   a ppl i c a t i o n s   o f   S V M .       T a b l e   3 .   R e s ul t s   o f   S V M   a n d   S V M   w i t h   G A   N o .   Cl a s s   S V M   (F - m e a s u re )   S V M   &   G A   (F - m e a s u re )   1.   a p a c h e 2   0 . 9 9 5 9 8 4   1   2.   b a c k   1   1   3.   b u ffe r_ o v e r fl o w   0 . 7 5 4 5 5 7   0 . 7 5 4 5 6   4.   f t p _ w ri t e   0 . 6 0 0 4 2   0 . 6 0 0 4 2   5.   g u e s s _ p a s s w d   0 . 9 9 4 4 7   0 . 9 9 4 4 7   6.   h t t p t u n n e l   0 . 9 9 6 4 8 8   0 . 9 9 6 4 9   7.   i m a p   1   1   8.   i p s w e e p   0 . 9 6 5 3 1 1   0 . 9 6 5 3 1   9.   l a n d   1   1   10.   l o a d m o d u l e   0 . 6 6 6 6 6 7   1   11.   m a i l b o m b   0 . 9 9 1 4 2 7   0 . 9 9 1 4 3   12.   m s c a n   0 . 9 8 2 1 8 8   0 . 9 8 2 1 9   13.   m u l t i h o p   0 . 9 2 2 9 9 4   0 . 9 2 2 9 9   14.   n a m e d   0 . 8 4 9 9 1 4   0 . 8 4 9 9 1   15.   n e p t u n e   0 . 9 9 3 9 6 4   0 . 9 9 3 9 6   16.   n m a p   0 . 7 5 9 5 5 4   0 . 7 5 9 5 5   17.   n o r m a l   0 . 9 4 0 1 1 7   0 . 9 4 0 1 2   18.   p e rl   1   1   19.   p h f   0 . 8 0 0 2 4   0 . 8 0 0 2 4   20.   p o d   0 . 8 3 6 5 3 3   0 . 8 3 6 5 3   21.   p o r t s w e e p   0 . 8 3 8 5 9 2   0 . 9 2 7 2 4   22.   p ro c e s s t a b l e   0 . 9 9 9 5   1   23.   ps   0 . 9 0 8 8 9 3   0 . 9 0 8 8 9   24.   ro o t k i t   0 . 8 6 6 8 5 6   0 . 8 6 6 8 6   25.   s a i n t   0 . 7 4 5 9 8 8   0 . 8 7 6 6   26.   s a t a n   0 . 7 7 8 1 0 6   0 . 7 7 8 1 1   27.   s e n d m a i l   0 . 7 7 7 5 0 6   0 . 9 6 0 5   28.   s m u r f   0 . 9 8 8 8 7 8   0 . 9 8 8 8 8   29.   s n m p g e t a t t a c k   0 . 6 4 5 5 6   0 . 6 4 5 5 6   30.   s n m p g u e s s   0 . 5 7 4 4 8 3   0 . 9 5 0 1 3   31.   s p y   0 . 6 2 6 3 7 4   1   32.   s q l a t t a c k   1   1   33.   t e a r d ro p   0 . 2 8 6 5 2 5   0 . 5 0 3 6 2   34.   u d p s t o r m   1   1   35.   w a r e z c l i e n t   0 . 9 9 6 4 8 8   1   36.   w a r e z m a s t e r   0 . 9 7 8 5 5   0 . 9 7 8 5 5   37.   w o r m   1   1   38.   x l o c k   0 . 9 4 7 3 6 8   1   39.   x s n o o p   1   1   40.   x t e r m   1   1     A v e ra g e   0 . 8 7 5 2 6 2   0 . 9 2 7 1 6     Evaluation Warning : The document was created with Spire.PDF for Python.
Int   J   E l e c   &   Co m E n g     IS S N :   2088 - 8708       A   h y br i d   m e t hod   of   g e ne t i c   al gor i t hm   and   s uppor t   v e c t or   m a c hi n e   f or     ( Mus ht aq   T al b   T al l y )   907   A s   s h o w n   i T a b l e   3,   t h e   p r o po s e ge n e t i c   a l go r i t h m   ha s   s i g ni f i c a n t l y   i m pr o v e t h e   S V M   c l a s s i f i c a t i o i t e rm s   o f   i de n t i f y i n i n t rus i o n s .   T h i s   h a s   b e e n   de m o n s t r a t e v i a   t h e   a v e ra ge   f - m e a s u r e   o   t h e   p r o po s e S V M   w i t h   G A   w hi c h   w a s   0. 92 c o m pa r e t o   0 . 875  t h e   a v e r a ge   f - m e a s u r e   o f   S V M   w i t h o ut   G A .   In   a dd i t i o n ,   a   t e s t   c a l l e T - t e s t   ha s   b e e n   a pp l i e o n   t h e   f - m e a s ur e   f o r   a l l   t h e   c l a s s   l a b e l s   fo r   b o t h   a p pl i c a t i o n s .   T h e   r e s ul t s   o f   s uc h   t e s t   w a s   l e s s   t ha n   0 . 0 w hi c i m pl i e t h a t   t h e   G A   h a s   s i g ni f i c a nt l y   i m p r o v e d     t h e   c l a s s i f i c a t i o n   pe r f o r m a n c e .     O n   t h e   o t h e r   ha n d ,   c o m pa ri n t h e   p r o po s e m e t h o d’s   r e s ul t s   w i t h   t h e   s t a t e   o f   t h e   a r t   s uc h   a s     T a hi r   e t   al . ,   [2 0]  w h o   p r o po s e a n   i n t r us i o de t e c t i o n   c l a s s i f i c a t i o u s i ng  S V M   a n d   o b t a i n e a   0 . 856     of   f - m e a s u re ,   i t   i s   o b v i o u s   t ha t   t he   p ro p o s e d   m e t ho d   i s   o u t p e rf o rm i ng .   I a d d i t i o n,   a   s t u d y   b y   P u ri   a nd     S ha rm a   [ 15]  w hi c a l s o   p ro p o s e d   a S V M   c l a s s i f i e t o   d e t e c t i o i nt ru s i o ns ,   h a s   o b t a i ne d   a n   f - m e a s u re   o f   0 . 8 8 3 .   A ppa r e n t l y ,   t h e   p r o po s e m e t h o s h o w s   c o m pe t i t i v e   pe r f o r m a n c e   a ga i n s t   t h e   s t a t e   o f   t h e   a rt .       5.   C O N C LU S I O N   T h i s   pa pe h a s   p r o po s e a   h y b r i m e t h o o f   ge n e t i c   a l go ri t hm   a n d   s uppo rt   v e c t o r   m a c h i n e   f o r     t h e   t a s k   o f   i nt r us i o de t e c t i o n.   T h e   p r o po s e m e t h o h a s   b e e n   a s s e s s e us i n a   b e n c h m a r da t a s e t   N S S - K D D .   M o r e o ve r ,   t h e   p r o po s e m e t h o h a s   b e e n   c o m pa r e w i t h   t h e   c o n v e n t i o n a l   S V M .   R e s ul t s   s h o w e t h a t   t h e   p r o po s e m e t h o ha s   o ut pe r f o r m e t h e   t ra di t i o na l   S V M .   T h i s   i m p l i e s   t h e   f e a s i b i l i t y   of   us i n G A   i n   t e rm s   of   i de n t i fy i n t h e   b e s t   f e a t ur e s .   F o f ut u r e   r e s e a r c h e s ,   a d d r e s s i ng  di f f e r e n t   m e t a - h e u r i s t i c   a pp r o a c h e s   s uc h   a s   P a rt i c l e   S w a r m   O pt i m i z a t i o o A n t   Co l o n y   w o ul b e   a o ppo r t u ni t y   t o   e xa m i n e   t h e   c a p a b i l i t y   of   G A .       R EF ER EN C ES   [ 1]   P .   E .   V a n   T hu a D o ,   B .   F e ng ,   a nd   T .   v a n   D o ,   D e t e c t i o o f   D N S   T unne l i ng   i M o bi l e   N e t w o r ks   U s i ng   M a c hi ne   L e a r ni ng ,   I n t e r nat i o nal   C o nf e r e nc e   on   I nf or m a t i on  Sc i e nc e   and   A ppl i c a t i ons ,   v o l .   42 4,   pp .   221 - 2 30 ,   2 017 .   [ 2]   M .   S a m m o ur ,   B .   H u s s i n ,   M .   F .   I .   O t hm a n ,   M .   D o he i r ,   B .   A l S ha i k hde e b ,   a n d   M .   S .   T a l i b,   D N S   T u nne l i ng:     a   R e v i e w   o F e a t ur e s ,   I nt e r na t i ona l   J ou r na l   of   E n gi ne e r i n and   T e c hnol o gy ,   v o l .   7,   no .   20 ,   pp .   1 - 5,   201 8.   [ 3]   A .   R i y a d,   M .   A hm e d ,   a nd  R .   K ha n ,   A a da pt i v e   d i s t r i bu t e i nt r us i o d e t e c t i o s y s t e m   a r c h i t e c t ur e   u s i ng   m ul t i   a g e nt s ,   I nt e r na t i ona l   J ou r na l   of   E l e c t r i c al   &   C om pu t e r   E n gi ne e r i ng  ( I J E C E ) ,   v o l .   9 ,   no .   6 ,   pp .   4951 - 49 60 ,   2 019 .   [ 4]   C .   K i e nn e r t ,   Z .   I s m a i l ,   H .   D e b a r ,   a nd   J .   L e ne u t r e ,   A   s u r v e y   o g a m e - t he o r e t i c   a ppr o a c he s   f o r   i n t r us i o de t e c t i o a nd  r e s po ns e   o pt i m i z a t i o n,   A C M   C om pu t i ng  Sur v e y s   ( C SU R ) ,   v o l .   51 ,   no .   5 ,   201 9.   [ 5]   A .   P a ni g r a h i ,   a n M .   R .   P a t r a ,   I nt r u s i o D e t e c t i o us i ng   R ul e   L e a r n i ng   ba s e C l a s s i f i e r s ,   I nt e r n at i on al   J ou r na l   of   A pp l i e E ng i ne e r i ng   R e s e ar c h ,   v o l .   14 ,   no .   17,   p p.   36 16 - 3621 ,   2 019.   [ 6]   J .   A r s ha d ,   M .   A .   A z a d,   M .   M .   A bde l t a i f ,   a n K .   S a l a h,   A i nt r us i o de t e c t i o f r a m e w o r f o r   e ne r gy   c o ns t r a i n e d   I o T   de v i c e s ,   M e c h ani c a l   Sy s t e m s   a nd   Si gna l   P r o c e s s i ng ,   v o l .   136 ,   pp .   1 - 13,   20 20 .   [ 7]   A .   A l dw e e s h ,   A .   D e r h a b ,   a nd  A .   Z .   E m a m ,   D e e p   l e a r ni ng   a pp r o a c he s   f o r   a no m a l y - ba s e i n t r u s i o de t e c t i o s y s t e m s :   A   s ur v e y ,   t a xo no m y ,   a nd  o pe n   i s s u e s ,   K now l e dge - B as e d   Sy s t e m s ,   v o l .   18 9,   20 20 .   [ 8]   H .   A l a z z a m ,   A .   S ha r i e h,   a nd   K .   E .   S a b r i ,   A   f e a t ur e   s e l e c t i o a l g o r i t hm   f o r   i n t r u s i o n   de t e c t i o s y s t e m   b a s e o n   pi g e o i n s p i r e o p t i m i z e r ,   E x pe r t   S y s t e m s   w i t h   A p pl i c a t i ons ,   v o l .   148,   p p.   1 - 14 ,   2020 .   [ 9]   S .   B ha t t a c ha r y a ,   R .   K a l u r i ,   S .   S i ng h,   M .   A l a z a b ,   a nd   U .   T a r i q,   A   N ov e l   P C A - F i r e f l y   ba s e X G B o o s t   c l a s s i f i c a t i o m o de l   f o r   I nt r us i o D e t e c t i o i N e t w o r k s   u s i ng   G P U ,   E l e c t r on i c s ,   v o l .   9,   no .   2 ,   pp.   1 - 16 ,   202 0.   [ 10]   Y .   L i ,   Y .   X u ,   Z .   L i u ,   H .   H o u,   Y .   Z he ng ,   Y .   X i n ,   Y .   Z h a o ,   a n L .   C ui ,   R o bus t   d e t e c t i o f o r   ne t w o r i nt r us i o o f   i ndu s t r i a l   I o T   ba s e d   o m u l t i - C N N   f us i o n ,   M e as ur e m e nt ,   v o l .   1 54,   pp .   1 - 10,   20 20 .   [ 11]   C .   I e r a c i t a no ,   A .   A de e l ,   F .   C .   M o r a b i t o ,   a nd   A .   H u s s a i n ,   A   no v e l   s t a t i s t i c a l   a n a l y s i s   a n d   a u t o e nc o de r   dr i v e i nt e l l i g e nt   i n t r us i o d e t e c t i o a ppr o a c h,   N e ur oc om p ut i ng ,   v o l .   38 7 ,   pp.   5 1 - 62,   20 20.   [ 12]   R .   A .   R .   A s hf a q,   X . - Z .   W a ng ,   J .   Z .   H u a ng ,   H .   A bba s ,   a nd   Y . - L .   H e ,   F uz z i ne s s   ba s e d   s e m i - s u pe r v i s e d   l e a r n i ng   a ppr o a c f o r   i n t r u s i o de t e c t i o s y s t e m ,   I nf or m a t i on   Sc i e nc e s ,   v o l .   378 ,   pp .   484 - 497 ,   201 7.   [ 1 3 ]   D .   E .   D e n n i n g ,   A n   i n t r u s i o n - d e t e c t i o n   m o d e l ,   I E E E   T r a n s a c t i o n s   o n   s o f t w a r e   e n g i n e e r i n g ,   v o l .   SE - 13   n o .   2 ,     p p .   2 2 2 - 2 3 2 ,   1 9 8 7 .   [ 14]   E .   H e r nde z - P e r e i r a ,   J .   A .   S u á r e z - R o m e r o ,   O .   F o nt e n l a - R o m e r o ,   a nd  A .   A l o ns o - B e t a nz o s ,   C o nv e r s i o m e t ho ds   f o r   s y m bo l i c   f e a t ur e s :   A   c o m pa r i s o a p pl i e t o   a n   i n t r us i o de t e c t i o pr o bl e m ,   E x pe r t   Sy s t e m s   w i t A pp l i c at i o ns v o l .   36,   no .   7 ,   pp.   1 0612 - 10 617 ,   2009 .   [ 15]   A .   P ur i ,   a nd   N .   S h a r m a ,   A   no v e l   t e c hni q ue   f o r   i nt r u s i o n   de t e c t i o s y s t e m   f o r   n e t w o r k   s e c ur i t y   us i ng   hy br i d   s v m - c a r t ,   I n t e r na t i o na l   J our na l   o f   E ng i ne e r i ng   D e v e l opm e nt   an R e s e a r c h ,   v o l .   5,   no .   2 ,   pp .   1 55 - 161 ,   2017 .   [ 16]   W. - C .   L i n,   S . - W .   K e ,   a nd   C . - F .   T s a i ,   C A N N :   A i nt r us i o d e t e c t i o s y s t e m   ba s e d   o c o m bi ni ng   c l us t e r   c e n t e r s   a nd  ne a r e s t   n e i g hbo r s ,   K now l e dge - bas e d   s y s t e m s ,   v o l .   78 ,   pp .   1 3 - 21,   201 5.   [ 17]   C. - Y .   T s e ng ,   P .   B a l a s ub r a m a ny a m ,   C .   K o ,   R .   L i m pr a s i t t i po r n ,   J .   R o w e ,   a nd   K .   L e v i t t ,   A   s pe c i f i c a t i o n - ba s e d   i nt r u s i o d e t e c t i o s y s t e m   f o r   A O D V ,   i P r o c e e di ngs   of   t he   1 s t   A C M   w or k s hop  on  Se c u r i t y   of   ad  hoc   and   s e ns o r   ne t w or k s pp .   125 - 13 4 ,   20 03 .   [ 18]   S .   P e dda b a c hi g a r i ,   A .   A br a h a m ,   C .   G r o s a n,   a nd   J .   T ho m a s ,   M o de l i ng   i n t r us i o d e t e c t i o n   s y s t e m   us i ng   hy br i i nt e l l i g e nt   s y s t e m s ,   J ou r na l   of   ne t w or k   an c om pu t e r   a ppl i c at i on s ,   v o l .   30 ,   no .   1,   pp .   11 4 - 132,   2 007 .   [ 19]   S .   D u be y ,   a nd  J .   D ub e y ,   K B B :   A   h y br i m e t ho f o r   i n t r u s i o n   de t e c t i o n ,   2015   I n t e r na t i ona l   C o nf e r e nc e   on   C om put e r ,   C om m uni c a t i o and   C on t r o l   ( I C 4) ,   I ndo r e ,   p p.   1 - 6 ,   2 01 5 .   Evaluation Warning : The document was created with Spire.PDF for Python.
                                IS S N :   2088 - 8708   Int   J   E l e c   &   Co m E n g ,   V o l .   11 ,   N o .   1 F e b r ua r y   2021  :     90 0   -   9 08   908   [ 20]   H .   M o ha m a T a h i r ,   W .   H a s a n ,   A .   M S a i d,   N .   H .   Z a ka r i a ,   N .   K a t uk ,   N .   F .   K a bi r ,   M .   H .   O m a r ,   O .   G h a z a l i ,   a n   N .   I .   Y a hy a ,   H y br i m a c hi n e   l e a r ni ng   t e c hn i que   f o r   i n t r u s i o d e t e c t i o s y s t e m ,   I n t e r na t i ona l   C on f e r e nc e   on   C om put i ng   an I n f or m at i c s,   I s t a nbu l ,   T ur k e ,   pp .   464 - 47 2,   20 15 .   [ 21]   A .   P a t c ha ,   a nd   J . - M .   P a r k,   A o v e r v i e w   o f   a no m a l y   de t e c t i o t e c hn i que s :   E xi s t i ng   s o l u t i o ns   a nd   l a t e s t   t e c hn o l o g i c a l   t r e n ds ,   C om pu t e r   ne t w or k s ,   v o l .   51 ,   no .   1 2,   pp .   344 8 - 3470,   20 07.   [ 22]   K .   C u p,   D a t a s e t ,   v o l .   72 ,   199 9.   [ O nl i ne ] .   A v a i l a b l e :   ht t p: / / kd d. i c s . uc i . e du / d a t a ba s e s / kd dc up99 / kddc up9 9. ht m l .   [ 23]   R .   P .   L i ppm a nn ,   D .   J .   F r i e d ,   I .   G r a f ,   J .   W .   H a i ne s ,   K .   R .   K e n da l l ,   D .   M c C l u ng ,   D .   W e be r ,   S .   E .   W e b s t e r ,     D .   W y s c h o g r o d,   a nd   R .   K .   C u nn i ng ha m ,   E v a l ua t i ng   i n t r us i o de t e c t i o s y s t e m s :   T he   1998   D A R P A   of f - l i ne   i nt r u s i o d e t e c t i o e v a l ua t i o n,   P r oc e e di ng s   D A R P A   I n f o r m at i on  Su r v i v a bi l i t y   C on f e r e nc e   and  E x pos i t i o n.   D I SC E X ' 00 ,   H i l t o H e a d ,   S C ,   U S A v o l .   2,   p p.   12 - 26 ,   200 0 .   [ 24]   M .   T a v a l l a e e ,   E .   B a g he r i ,   W .   L u,   a nd  A .   A .   G ho r b a n i ,   A   de t a i l e a n a l y s i s   o f   t he   K D D   C U P   99  d a t a   s e t ,   20 09   I E E E   Sy m po s i um   on  C om pu t at i o nal   I nt e l l i ge nc e   f or   Se c ur i t y   and   D e f e ns e   A ppl i c a t i on s ,   O t t a w a ,   O N ,   pp .   1 - 6 ,   20 09 .   [ 25]   L .   H .   L e e ,   C .   H .   W a n ,   R .   R a j kum a r ,   a nd   D .   I s a ,   A e nha nc e s up po r t   v e c t o r   m a c hi ne   c l a s s i f i c a t i o f r a m e w o r by   u s i n g   E u c l i d e a n   d i s t a n c e   f u n c t i o n   f o r   t e x t   d o c u m e n t   c a t e g o r i z a t i o n ,   A p p l i e d   I n t e l l i g e n c e ,   v o l .   3 7 ,   n o .   1 ,   p p .   8 0 - 9 9 ,   2 0 1 2 .   [ 26]   A .   A l   M a l ki ,   M .   M .   R i z k,   M .   E l - S ho r ba g y ,   a nd  A .   M o us a ,   H y br i G e ne t i c   A l g o r i t hm   w i t h   K - M e a ns   f o r   C l us t e r i ng   P r o bl e m s ,   O pe J o ur n al   o f   O p t i m i z at i on ,   v o l .   5 ,   no .   2,   pp.   71 - 83 ,   201 6.   [ 27]   A .   S .   D e s a i ,   a nd   D .   G a i kw a d ,   R e a l   t i m e   hy br i d   i n t r u s i o n   de t e c t i o s y s t e m   us i ng   s i g na t ur e   m a t c h i ng   a l g o r i t hm   a nd   f uz z y - G A ,   201 I E E E   I n t e r na t i ona l   C onf e r e nc e   o A d v an c e s   i E l e c t r o ni c s ,   C om m uni c a t i o and   C om pu t e r   T e c hnol o gy   ( I C A E C C T ) ,   P un e ,   p p.   29 1 - 294 ,   2 016 .   [ 28]   N .   S ho ne ,   T .   N .   N g o c ,   V .   D .   P ha i ,   a nd   Q .   S h i ,   A   D e e p   L e a r n i ng   A ppr o a c t o   N e t w o r k   I nt r u s i o n   D e t e c t i o n ,   I E E E   T r ans ac t i ons   on   E m e r g i ng   T op i c s   i n   C om pu t a t i ona l   I n t e l l i ge nc e ,   v o l .   2 ,   no .   1,   pp .   41 - 50 ,   2018 .   [ 29]   S .   N .   M i g ha n ,   a nd   M .   K a h a n i ,   " D e e p   L e a r n i ng   B a s e d   L a t e n t   F e a t u r e   E xt r a c t i o f o r   I nt r u s i o n   D e t e c t i o n , E l e c t r i c al   E ngi ne e r i n ( I C E E ) ,   I r a ni an  C onf e r e nc e   o n ,   M a s hha d pp .   151 1 - 15 16 ,   20 18 .   [ 30]   C. - R .   W a ng ,   R . - F .   X u ,   S . - J .   L e e ,   a n C . - H .   L e e ,   N e t w o r k   i nt r us i o de t e c t i o us i ng   e q ua l i t y   c o ns t r a i ne d - o pt i m i z a t i o n - ba s e e xt r e m e   l e a r n i ng   m a c hi ne s ,   K now l e dge - B a s e Sy s t e m s ,   v o l .   14 7,   pp .   68 - 80 ,   2018 .       Evaluation Warning : The document was created with Spire.PDF for Python.