$$\rightleftharpoonup{xx}$$
$$\longleftharp{xx}$$,
$$\longrightharp{xx}$$,
يمثل إطار التعلم التوليدي (GPLF) تقنية جديدة تدمج الذكاء الاصطناعي التوليدي مع CPS وتحل المشكلات المهمة المتعلقة بخصوصية البيانات جنبا إلى جنب مع مقاييس الأمان والأداء داخل أنظمة الشبكات الموزعة. تعتمد وظائف منصات CPS على المراقبة المحدثة جنبا إلى جنب مع العمليات الآلية التي تستخرج مدخلات البيانات الحساسة من عدد متزايد من أجهزة إنترنت الأشياء وأجهزة الاستشعار. تم العثور على اعتماد تقنيات الذكاء الاصطناعي التوليدي في أنظمة CPS لإدخال مخاطر خاصة مثل الثغرات الأمنية في الخصوصية جنبا إلى جنب مع التحديات الأمنية عبر إعدادات الشبكة الموزعة. تطرح GPLF إطارا مبتكرا للتعلم الموحد القائم على البروكسي (ProxyFL) يدعم التعلم التعاوني الآمن المخصص خصيصا للمهام التوليدية للتخفيف من المشكلات الحالية. تم إجراء تقييم شامل لإطار عمل GPLF على منصة CPS التي جمعت منصة اختبارها بين تقنيات شبكة الاستشعار المختلفة مع أجهزة إنترنت الأشياء وتدفق البيانات المباشر.
يدير المشاركون في GPLF نموذجين منفصلين أثناء مشاركتهم.
يعمل نموذج خاص حصري لفحص البيانات المحلية مع الحفاظ على البيانات محمية من الوصول الخارجي.
يتيح نموذج الوكيل المشترك5 للنظام تعاونا آمنا للمشاركين من خلال تقنية التشفير المقترنة بطرق الخصوصية التفاضلية.
يستخدم إطار العمل نماذج الانتشار لإنشاء مجموعات بيانات تركيبية متقنة تقود قدرات الكشف عن الشذوذ مع إظهار النمذجة التنبؤية وتتبع سلوك النظام أثناء محاكاة السيناريوهات المتنوعة. تحافظ مجموعات البيانات المركبة على خصائص الميزات المهمة من خلال طرق فعالة للحفاظ على الخصوصية. يعمل إطار العمل على عمليات تبادل آمنة من نظير إلى نظير عبر تقنيات تشفير قوية تحمي قنوات الاتصال من الهجمات الضارة. أظهرت التقييمات التي أجريت مع GPLF على منصات CPS في العالم الحقيقي كيف يمكن أن تحقق تطورات كبيرة في القدرات التشغيلية الآمنة والذكية عبر حدود قابلية التوسع. أثبتت التحسينات الكبيرة في تدابير تسرب الخصوصية جنبا إلى جنب مع التحسينات التكميلية في قدرات تبادل البيانات ودقة المهام التوليدية قيمتها الوظيفية ونتائج الأداء الملموسة. تشمل المراحل الأساسية ل GPLF التهيئة القائمة على البروكسي للتعلم الموحد جنبا إلى جنب مع التدريب المحلي للبيانات الخاصة ، والذي يشكل العمود الفقري ل GPLF ويدمج تحديثات نموذج البروكسي المحمية بالخصوصية التفاضلية. كما يتم تضمين طرق توليد البيانات التركيبية النموذجية المنتشرة مع تقنيات ووحدات تبادل البيانات الآمنة من نظير إلى نظير للكشف عن الشذوذ والنمذجة التنبؤية. يوضح الهيكل المنظم في الشكل 1 العناصر الأساسية ل GPLF ، والتي لديها القدرة على تحسين العمليات الأساسية ل CPS.

الشكل 1: الإطار المعماري ل GPLF لعمليات CPS الآمنة والذكية. مصممة لتمكين العمليات الآمنة والذكية في الأنظمة السيبرانية المادية. الرجاء النقر هنا لعرض نسخة أكبر من هذا الرقم.
توضح الأقسام التالية المراحل الست لإطار العمل للاتصال الآمن بين الأجهزة غير المتجانسة في منصة CPS.
1. تهيئة التعلم الموحد القائم على البروكسي
المرحلة 1 هي تهيئة التعلم الموحد القائمة على البروكسي ، حيث تستخدم GPLF عملية تهيئة FL المستندة إلى البروكسي لإعداد نظام (N) لكل مشارك في CPS بنموذجين يضمنان الخصوصية مع السماح للمشاركين بالتعاون بأمان من خلال وظائف التعلم. يتلقى المشاركون الفرديون في CPS (i) نموذجا
خاصا للعمل مع بياناتهم المحلية (di) لحماية الخصوصية جنبا إلى جنب مع نموذج
وكيل مشترك لتمكين السلوك التعاوني الآمن بين المشاركين. تبدأ النماذج تدريبها بأوزان تم إنشاؤها من إدخالات عشوائية للتوزيع الغوسي21 للظروف الأولية الطبيعية ، والتي يتم التعبير عنها كما في المعادلة (1) ،
(1)
يعالج المشاركون بياناتهم بشكل مستقل أثناء تبادل الرؤى من خلال النماذج المشتركة التي تدعم التعلم التوليدي الموزع الذي يحافظ على الخصوصية في أنظمة CPS.
2. التدريب المحلي على البيانات الخاصة
المرحلة 2 هي تدريب محلي على البيانات الخاصة. هنا ، يتم التدريب على البيانات ، حيث يقوم المشاركون في CPS بتطوير نماذج خاصة من بياناتهم المحلية المخزنة للحفاظ على حماية كاملة للبيانات في الموقع عن طريق عزلها بعيدا عن التعرض الخارجي. يتلقى المشاركون تدريبا على تحسين النموذج المستند إلى البيانات باستخدام النسب المتدرج العشوائي (SGD) 22 الذي يحدث من خلال دالة الخسارة المحلية (lالمحلية) ويدعم كلا من استخراج الرؤى الهادفة والتكيفات المحلية مع الحفاظ على خصوصية البيانات.
(2)
(3)
من (2) و (3) ، يشير I و O إلى إدخال العينة والقيمة المستهدفة المقابلة. يشير L إلى الخسارة بمعدل التعلم (Ɽ). تعمل هذه الخطوة على تطوير أنظمة ذكاء المشاركين الفردية ، والتي تعمل كقاعدة لعمليات تعليمية تعاونية آمنة في المستقبل.
تعمل الشبكة العصبية المتكررة المستقلة (IndRNN) كنموذج ML للمرحلة 2 لأن بنيتها تسمح باستقلال الخلايا العصبية خلال كل خطوة زمنية للتعامل مع مهام CPS محددة مع التخفيف من مشكلات تدرج RNN التقليدية. تأتي كل خلية عصبية داخل إعداد IndRNN بوزن فردي متكرر ، مما يسمح بالتقاط أفضل للتبعيات طويلة المدى. يعزز نموذج التشغيل المنفصل نقل التدرج ، الذي يوسع هياكل الشبكة العميقة بشكل فعال مع الحفاظ على كفاءة العمليات الحسابية. تعمل معالجة البيانات المتسلسلة على منصات CPS بشكل أفضل مع IndRNN نظرا لقدرتها على معالجة التسلسلات الطويلة باستخدام أنماط تعلم قوية مع الحفاظ على تعقيد الشبكة منخفضا.
يوضح الحساب في المعادلة (4) الحل لمشكلة التدرج المتلاشي والانفجار داخل IndRNN ينبع من نهجه المميز لتصميم الاتصال المتكرر.
(4)
من (4) ، ω و Ht يشير إلى الوزن والحالة المخفية عند t ، على التوالي.
تمثل متجه الأهمية المتكررة المستقلة (الأوزان) ، واحدة لكل نقطة بيانات ، مما يتيح الاستقلال عبر خطوات زمنية مختلفة. ʘ يشير إلى أن التصميم يتميز بدعم الضرب الحكيم ، والذي يحافظ على الاستقلال التام بين الاتصالات المتكررة لكل خلية عصبية ، و ä يدل على وظيفة التنشيط. يتجنب تصميم الهندسة العصبية تمدد التدرج أو الانكماش طوال تسلسل الحسابات ، مما يدعم تدريب نموذج التعلم المستقر والنجاح في تعلم الأنماط الممتدة.
يصبح IndRNN هو النهج المفضل للكشف عن شذوذ CPS لأنه يمنع بنجاح انفجارات واختفاء تدرج RNN التقليدي. يصبح من السهل تتبع التبعيات طويلة الأجل من خلال بنية IndRNN لأنها تعمل بتعقيدات أقل من نماذج المحولات وتحقق كلا من التقارب السريع والتشغيل في الوقت الفعلي. إن الطبيعة الفعالة ل IndRNN تجعلها مناسبة بشكل استثنائي لتمثيل الخصائص التشغيلية محدودة الموارد ل CPS مع تقديم التعرف الدقيق على الشذوذ دون إجهاد حسابي مفرط.
3. نموذج الانتشار لتوليد البيانات التركيبية
المرحلة 3 هي نموذج الانتشار لتوليد البيانات التركيبية. تستخدم هذه المرحلة نماذج انتشار متقدمة لإنتاج بيانات تركيبية ، والتي تكرر الخصائص الرئيسية للبيانات الخاصة المكتسبة. تتعلم النماذج توزيع البيانات الأصلية الحساسة للخصوصية من خلال إضافة ضوضاء خاضعة للرقابة لجمع الخصائص ، مما يساعد على إنشاء بيانات تركيبية بدقة عالية تحتفظ بميزات مهمة مع حماية ضمانات الخصوصية. يولد إجراء تقليل الضوضاء التكراري بيانات تركيبية ، مع الحفاظ على الخصائص الإحصائية الأساسية والعناصر الهيكلية للبيانات الفعلية.
في البداية ، تركز عملية التدريب على نموذج الانتشار التوليدي (Υ) على إنشاء بيانات تركيبية بدقة عالية مع الحفاظ على الميزات الحاسمة من البيانات الخاصة (di) ، ويتضمن الحساب الأساسي لمثل هذا التوليد ،
(5)
من (5) ،
أشر إلى دمج الضوضاء الغوسية في عينات البيانات. يتم التعبير عن البيانات التركيبية التي تم إنشاؤها حديثا على النحو التالي ،
(6)
4. تحديثات نموذج الوكيل مع الخصوصية التفاضلية
المرحلة 4 هي تحديثات نموذج الوكيل مع الخصوصية التفاضلية. في هذه المرحلة ، يستخدم كل مشارك تواصلي البيانات التركيبية التي تم إنشاؤها بواسطة نموذج الانتشار خلال هذه المرحلة لتدريب نموذج
الوكيل الخاص به في هذه المرحلة.
(7)
تظل تدرجات تحديثات نموذج الوكيل خاصة بسبب آليات الخصوصية التفاضلية التي تضيف ضوضاء
إلى قيمها.
(8)
لحماية خصوصية البيانات ، تقوم طرق التشفير المتقدمة (التشفير المتماثل) بتحويل (ξ) التحديثات المعقمة (U) إلى بيانات آمنة ، والتي يتم توزيعها إما من خلال خادم مركزي أو عقد نظيرة متعددة.
(9)
من (9) ، ҟ يدل على مفتاح التشفير. من خلال التجميع التعاوني للتحديثات المشفرة ، تحافظ الأنظمة على أمان المعلومات المحلية الحساسة عند إجراء عمليات التعلم الموزعة بشكل آمن.
ينشئ التشفير المتماثل23منصات آمنة لتشغيل العمليات الحسابية على البيانات المشفرة دون فك التشفير قبل السماح بالحصول على النتائج النهائية من المدخلات المشفرة مثل التدرجات الإجمالية. تظل البيانات مشفرة طوال مدتها التشغيلية (من طرف إلى طرف) ، مما يمنع بالتالي الانتهاكات الخارجية أثناء العمليات الحسابية. تسمح المنصة للمشاركين في CPS عبر مواقع مختلفة بتبادل تحديثات البيانات المشفرة لعمليات التعلم التعاونية دون الكشف عن المعلومات الخاصة. وفقا لأهداف الدراسة ، تحافظ هذه التقنية على حماية كاملة للخصوصية كما هو مطلوب وتظهر أداء متفوقا مقارنة بطرق التشفير الأخرى ، مما يستلزم فك تشفير البيانات للحساب ، وبالتالي تعريضها للتهديدات المحتملة. يثبت التشفير المتماثل أنه أنسب طريقة أمان لأنظمة proxyFL لأنه يدعم كلا من العمليات الحسابية الآمنة للبيانات وعمليات التشفير المستقلة.
5. تأمين التفاعلات من نظير إلى نظير
- المرحلة 5 هي تفاعلات آمنة من نظير إلى نظير. خلال هذه المرحلة ، ينقل المشاركون بشكل آمن تحديثات نموذج الوكيل المعقم المشفرة ، والتي قاموا بإنشائها في المرحلة 4. يحافظ المشاركون (أنا) على السرية أثناء إرسال التحديثات بفضل التشفير المتماثل ، مما يسهل العمليات الحسابية مثل تجميع التدرج على البيانات المشفرة مباشرة دون الحاجة إلى فك التشفير. يعبر المشاركون عن التواصل بين الند من خلال الأساليب الحسابية على النحو التالي ،
(10)
من (10) ، من الواضح أن التفاعل / الاتصال الآمن من نظير إلى نظير داخل منصات CPS يتم ضمانه من خلال التشفير المتماثل ، (ξ (·)).
من خلال تجميع التدرج (Ψ)، تتيح مساهمات التدرج المشفر من عدة مستخدمين التحديث التعاوني لنموذج الوكيل المشترك. تظهر هذه الدراسة التراكم الآمن للتدرجات المشفرة لكل مشارك من خلال التشفير المتماثل.
(11)
من (11) ، يمثل N عدد المشاركين. تسمح الطريقة أيضا بالحسابات المباشرة على التدرجات المشفرة وتحمي البيانات الحساسة أثناء التجميع. يقوم المشاركون بتحديث نموذج البروكسي من خلال فك تشفير التدرجات المجمعة ، مما يتيح التعلم التعاوني الواعي بالخصوصية عبر شبكة CPS. تحافظ طرق فك التشفير الآمنة على الوصول الخاص إلى التدرجات الفردية لجميع المستخدمين أثناء العملية الكاملة.
(12)
وبالتالي، فإن قيود التفويض الآمنة تمنع المشاركين الفرديين من الوصول إلى تحديثات البيانات المملوكة لعوامل خارجية. تستخدم الشبكة التحديثات المجمعة للتحسين التعاوني لنماذج الوكيل المشترك لتحقيق التعلم الموزع الآمن مع حماية قوية للخصوصية عبر أنظمة CPS.
6. الكشف عن الشذوذ والنمذجة التنبؤية
- أخيرا ، المرحلة 6 هي الكشف عن الحالات الشاذة والنمذجة التنبؤية. في هذه المرحلة، يتم إنشاء نماذج الوكيل المحدثة لخدمة تحليل بيانات CPS الفعلية داخل بيئة سرير اختبار تم تكوينها. تحدد نماذج الوكيل الحالات الشاذة (Ф) من خلال مقارنة البيانات الجديدة (I) مع أنماط مصدرها التوليف والمدخلات التاريخية لتوليد درجة شذوذ (Å) تشير إلى العناصر التي تتجاوز حدا/عتبة محددة مسبقا (τ)، والتي يتم التعبير عنها حسابيا على النحو التالي:
(13)
(14)
يضمن كل من (13) و (14) أنه يوفر طريقة للتعرف على سلوكيات النظام غير الطبيعية وعيوبها في المراحل المبكرة.
تتضمن النمذجة التنبؤية باستخدام نماذج الوكيل تمثيلات التعلم التي تنتج تنبؤات حول سلوكيات النظام أو الحالات من تسلسلات بيانات الإدخال الديناميكية / المستقبلية (IF)، ويعبر عنه على النحو التالي:
(15)
يظهر سير العمل التشغيلي ل GPLF في الشكل 2 يدمج حلقات التغذية الراجعة التكيفية ، والتي تحافظ على موثوقية نظام CPS والملاءمة المستمرة. تؤدي اكتشافات المرحلة 6 للحالات الشاذة أو انحراف النظام إلى تتبع الإجراء إلى العودة إلى المرحلة 3 ، حيث يتم إنشاء بيانات تركيبية جديدة باستخدام إدخالات خاصة محدثة لمساعدة النماذج على التكيف مع الأنماط المتغيرة. يفرض الاختلاف الكبير عن المخرجات أو التنبؤات المتوقعة والدقة الضعيفة التي تم تحديدها خلال المرحلة 6 العودة إلى المرحلة 2 ، حيث يحتاج المشاركون إلى إعادة تدريب نماذجهم باستخدام البيانات المتاحة الأكثر دقة وحداثة. أثناء تقييمات النظام في المرحلة 5 ، إذا ثبت أن تقارب النموذج غير كاف أو أصبح التناقض واضحا ، ينتقل النظام إلى المرحلة 4 لتطبيق التحسينات من خلال البيانات التركيبية المحسنة وتقنيات الخصوصية المحسنة. تؤسس آليات التكرار استعدادا للتعلم التكيفي ، مما يحافظ على أداء النظام القوي والأمان عبر عمليات نظام التحكم والمعالجة.
قام مزيج قوي من مكونات الأجهزة والبرامج بالتحقق من صحة وظائف GPLF لنشر CPS من خلال عمليات آمنة وقابلة للتطوير. استلزمت متطلبات النظام الأساسي المحددة ل GPLF Ubuntu 20.04 LTS مع تنفيذ Python v3.9 بالإضافة إلى أطر التعلم العميق PyTorch v1.12 و TensorFlow v2.9 لإجراء تدريب على النماذج الخاصة والوكيلة والنشر. تم تقييم أداء النظام جنبا إلى جنب بين برنامج التصور Matplotlib v3.5 مع التصور الإحصائي Seaborn v0.11 وقياس Scikit-learn v1.1 جنبا إلى جنب مع مقاييس الخصوصية من PySyft v0.6.0 للخصوصية التفاضلية و TenSEAL v0.3 للتشفير المتماثل. تضمنت متطلبات الأجهزة معالج AMD EPYC-7502P جنبا إلى جنب مع وحدة معالجة الرسومات A100 التي تعمل بنظام CUDA v11.6 لكفاءة الحساب ومتطلبات الذاكرة بسعة 256 جيجابايت من ذاكرة الوصول العشوائي لدعم مجموعات بيانات CPS الشاملة بالإضافة إلى محرك أقراص SSD سعة 1 تيرابايت متبوعا بشبكة Gigabit Ethernet مصممة لتبادل المعلومات الآمن لإجراء تجارب بحثية فعالة. تلقت خوارزميات GPLF التحقق من الصحة من خلال تكوين النظام هذا ، والذي يحمي البيانات مع إثبات مبادئ قابلية التوسع لتطبيقات CPS في العالم الحقيقي. يحقق تحديد الإصدار التوافق مع التشفير المتقدم بالإضافة إلى التعلم الموحد وتقنيات النموذج التوليدي ، مما يتيح قابلية توسع التحقق من الصحة التي يمكن الاعتماد عليها عبر تطبيقات CPS المتعددة.
خلال البحث ، اختارت الدراسة بعض المعلمات الفائقة الحيوية التي توازن بين تعظيم الأداء وحماية الخصوصية وقابلية التوسع عبر جميع مراحل GPLF. لتحقيق التوازن بين التعلم المحلي والتعاوني ، حدد الباحثون معدلات تعلم فريدة عند 0.001 و 0.01 للنماذج الخاصة والوكيلة لكنهم حافظوا على الأوزان التي تم تهيئتها من Gaussian لضمان تقارب مستقر. لتجنب الإفراط في التجهيز أثناء معالجة بيانات CPS ، استخدمت عملية التدريب المحلية دفعات من 32 حالة ، كل منها على مدى عشر عصور. تطلب توليد البيانات التركيبية من نموذج الانتشار استخدام عملية من 1000 خطوة عند انحراف معياري للضوضاء 0.05 للحفاظ على دقة الميزة الحرجة. تم تحقيق إخفاء هوية البيانات من خلال الخصوصية التفاضلية من خلال تنفيذ قص التدرج عند 1.0 مع مقياس ضوضاء معدل إلى 0.1 مع الحفاظ على أداة مجموعة البيانات. للتشفير المتماثل ، نظام تشفير Paillier24 يتم استخدامه لمعالجة التدرجات من خلال عمليات مضافة بحتة داخل التعلم الموحد. يتيح نظام التشفير Paillier العمليات المباشرة على المعلومات المشفرة ، مما يلغي متطلبات الاتصال الشاملة في أنظمة الحوسبة الآمنة متعددة الأطراف. تتيح هذه التقنية تجميعا أسرع جنبا إلى جنب مع متطلبات الاتصال المنخفضة التي تؤدي إلى حل فعال وقابل للتطوير للحسابات الآمنة في أنظمة CPS محدودة الموارد. يضمن الحد / العتبة المحددة مسبقا للكشف عن الشذوذ وأفق التنبؤ البالغ عشر خطوات المراقبة الدقيقة واتخاذ القرارات الاستباقية في CPS. من خلال الضبط الدقيق للمعلمات الفائقة، يتم تحقيق توازن مثالي بين مقاييس الأداء والقدرة على التكيف مع النظام من خلال حماية الخصوصية في تطبيقات CPS العملية.
الجدول 2 يوثق المعلمات الفائقة اللازمة لكل مرحلة من مراحل بحث GPLF والقيم المثلى لتحقيق أفضل أداء عبر المنهجية بأكملها.
يتم النظر في مجموعتي بيانات بارزتين لتدريب وتقييم النهج المقترح عبر مختلف الجوانب. هم TON_IoT25,26,27,28,29,30,31 و UNSW-NB1532,33,34,35,36 من جامعة نيو ساوث ويلز (UNSW) كانبيرا. تم اختيار كل من مجموعات بيانات TON_IoT و UNSW-NB15 لأنها تحتوي على مجموعة شاملة من شروط CPS. تخدم مجموعات البيانات هذه أغراضا مختلفة لأن TON_IoT تقدم قراءات متنوعة لأجهزة استشعار إنترنت الأشياء جنبا إلى جنب مع نماذج الوضع الصناعي ، وتقدم UNSW-NB15 اختبارا شاملا لبيانات اختراق الشبكات لأنظمة الأمان. يتيح الجمع بين مجموعات بيانات TON_IoT و UNSW-NB15 تقييما كاملا لأداء GPLF في بيئات تشغيلية مختلفة. سيؤدي إدراج مجموعات بيانات جديدة إلى تعزيز الموثوقية التشغيلية لإطار العمل لأننا حددنا هذا القصور كهدف تنموي مستقبلي.
تمثل مجموعات البيانات TON_IoT مستودعا شاملا للبيانات تم تطويره لاختبار أداء تطبيقات الأمن السيبراني باستخدام الأنظمة القائمة على خوارزمية الذكاء الاصطناعي و ML. في الأكاديمية العسكرية الأسترالية التابعة لجامعة نيو ساوث ويلز ، حيث أنشأ الباحثون مجموعات البيانات هذه من مصادر غير متجانسة تستخدم معلومات القياس عن بعد لأكثر من 10 مستشعرات إنترنت الأشياء الأصلية والصناعية ، بما في ذلك قارئات الطقس وأجهزة استشعار Modbus جنبا إلى جنب مع سجلات نظام التشغيل وحزم الشبكة التي تم التقاطها باستخدام ZEEK (Bro) بتنسيق pcap جنبا إلى جنب مع ملفات السجل وملفات القيم المفصولة بفواصل (CSV). تنشأ مجموعة البيانات هذه من شبكة واقعية تجمع بين مكونات إنترنت الأشياء مع كل من وظائف السحابة وإمكانيات حوسبة الحافة / الضباب ، والتي تمت إدارتها على مضيفين متعددين يقومون بتشغيل أجهزة افتراضية وأنظمة تشغيل مختلفة. مكن النظام الذي تم إنشاؤه الباحثين من إجراء اختبارات للهجمات الإلكترونية ، والتي تشمل هجمات رفض الخدمة الموزعة (DDoS) و DoS ، بالإضافة إلى هجمات برامج الفدية ضد تطبيقات إنترنت الأشياء وشبكات الكمبيوتر ضمن إطار إنترنت الأشياء / إنترنت الأشياء الصناعي المشترك. تتضمن مجموعات البيانات TON_IoT مكونات البيانات الأولية بالإضافة إلى البيانات المعالجة بالميزات والتسميات القياسية ، وعينات التدريب والاختبار ، وأوصاف الميزات ، والملخصات الإحصائية ، والأحداث الأمنية ، جنبا إلى جنب مع ملصقات الحقيقة الأرضية. تستفيد حلول الأمن السيبراني المستندة إلى الذكاء الاصطناعي لآليات الكشف عن البرامج الضارة ، ومعرفات الهوية ، وطرق الكشف عن الاحتيال ، ومنصات ذكاء التهديدات ، جنبا إلى جنب مع عمليات الحفاظ على الخصوصية والطب الشرعي الرقمي ، من مجموعات البيانات TON_IoT بسبب تصميمها التنظيمي المنظم ، والذي يساعد أيضا نماذج التعلم الآلي العدائية وطرق تتبع التهديدات.
طور مختبر النطاق السيبراني التابع لجامعة نيو ساوث ويلز كانبيرا مجموعة بيانات UNSW-NB15 كمعيار شامل لتقييم نظام الكشف عن التسلل إلى الشبكة. من خلال أداة IXIA PerfectStorm ، يدمج إنشاء مجموعة بيانات UNSW-NB15 كلا من الأنشطة الحديثة العادية الحقيقية مع عروض الهجوم الاصطناعية ، والتي تنتج ما يقدر بنحو 100 جيجابايت من حركة مرور الشبكة التي تم التقاطها بتنسيق pcap. تتكون مجموعة البيانات من تسعة متغيرات هجوم فريدة: التحليل ، و DoS ، و Fuzzers ، و Backdoors ، و Shellcode ، و Exploits ، و Worms ، و Genic ، و Reconnaissance. من خلال الاستفادة من أدوات Argus و Bro-IDS جنبا إلى جنب مع اثنتي عشرة خوارزمية مصممة ، استخرج الباحثون 49 ميزة ووسموا بها ، مما يتيح تحليلا شاملا. يملأ أكثر من 2.5 مليون سجل مجموعة البيانات ، والتي تمتد عبر أربع محطات عمل CSV ويتم تقسيمها إلى 175,341 سجلا لأغراض التدريب و 82,332 سجلا لاختبار الوظائف. يقود الترتيب المنهجي للبيانات ضمن هذا الإطار عمليات التطوير والاختبار لنماذج الكشف عن التسلل.

الشكل 2: سير عمل تشغيل GPLF. سير عمل التشغيل المتسلسل ل GPLF يسلط الضوء على كل خطوة عملية رئيسية. الرجاء النقر هنا لعرض نسخة أكبر من هذا الرقم.
الجدول 2: مواصفات معلمات GPLF. الرجاء النقر هنا لتنزيل هذا الجدول.