クラウドコンピューティング環境における情報リスク警告およびネットワークセキュリティシナリオ認識のための適応型機械学習アルゴリズムの活用

Summary

本論文は、階層的マルチラベル分類と動的信頼評価システムを統合し、脅威検出の精度を高め偽陽性の数を減らすために、クラウドベースのシステムにおける新しい機械学習(ML)ベースの適応型ネットワークセキュリティソリューションを提案しています。

Abstract

本研究は、クラウドコンピューティング環境におけるネットワークセキュリティの状況認識とリスク警告のための新しいフレームワークを提案し、適応型機械学習(ML)、階層的多ラベル分類(HMC)、クラウドモデルに基づく動的信頼評価メカニズムを統合します。ゼロデイエクスプロイト、分散型サービス拒否(DDoS)、ボットネットなどの新興サイバー攻撃の複雑さ、多様性、リアルタイム性は、従来のルールベースおよび静的検出手法に大きな課題をもたらしています。これらの課題に対応するため、Ryu OpenFlowコントローラーとOpenFlowスイッチを活用した効果的なSDNベースのクラウドアーキテクチャを開発しました。このアーキテクチャにより、リアルタイムのリンク情報収集、動的スケジューリング、そしてスケーラブルで信頼性の高いデータ伝送が可能となります。提案された階層的分類フレームワークは、多クラス問題を二項タスクに分解し、サンプルの不均衡の影響を緩和し、ユーザーからルートへの攻撃(U2R)を含む低周波攻撃の認識を高めることができます。AdaBoostやBaggingなどのアンサンブル学習技術は、細かい攻撃タイプに対する検出精度をさらに向上させます。DDoSデータセット、クラウドトラフィックデータ、MininetおよびEstiNetでのシミュレーション実験により、MLとHMC-trustの統合アプローチが検出精度を大幅に向上させ、誤検知を減らし、リアルタイム対応を可能にすることが示されています。これらの結果は、適応学習、階層的分類、動的信頼評価の統合が、大規模クラウドプラットフォームのセキュリティにおいて堅牢かつスケーラブルなソリューションを提供することを裏付けています。

Introduction

クラウドコンピューティング技術がさまざまな業界で広く応用される中、情報システムにおけるデータの規模と量は急速に増加し、ネットワーク脅威はより複雑で隠れ、動的になっています^1,2。ルールや静的モデルに基づく従来のセキュリティ防御メカニズムは、攻撃戦略の変化、ゼロデイ脆弱性、大規模な分散攻撃に直面した際に、リアルタイムの正確な早期警戒の要件を満たすことができなくな^{っています。}したがって、クラウドコンピューティングプラットフォーム内で分散データ処理とインテリジェント分析能力を完全に統合するために適応型MLアルゴリズムを活用し、ネットワークセキュリティ状況の包括的な認識と情報リスクの効果的な早期警告を達成することは、現在の情報セキュリティ環境における重大な課題となっています^。.この研究は、既存のセキュリティ保護システムの改善に理論的に重要な意義を持つだけでなく、国家の重要情報インフラおよび企業^{コアデータのセキュリティ}確保にも強力な支援を提供します。

クラウドコンピューティング環境におけるネットワークセキュリティの状況認識と情報リスク警告の実現には多くの課題があります。クラウドプラットフォームに集約されたデータタイプは多数で、ソースも複雑であるため、データの前処理、特徴抽出、融合作業がますます困難になっています。増加するネットワークトラフィックと急速に変化する攻撃シナリオに直面し、システムは非常に短時間で対応する必要があり、リアルタイムの検知と警告は技術的なボトルネックとなっています。通常のトラフィック量は攻撃トラフィックとは大きく異なり、従来のアルゴリズムはU2Rやネットワーク攻撃などの小規模サンプルカテゴリの処理精度が低く、誤判断のリスクも大きいです。複雑なネットワーク環境では、信頼関係は複数の要因に影響され、ランダムかつ不確実です ^6,7.固定された閾値に基づく従来の信頼評価方法は、実際の状況を反映するのが難しく、異常なデータによって簡単に妨害されます。これらの多次元的な制約に対処するため、本研究は適応型機械学習、階層的マルチラベル分類、動的なクラウドモデルベースの信頼評価メカニズムを相乗効果とする統合フレームワークを提示します。SDN駆動のクラウド環境で適用されるこの技術の融合は、単なる段階的な洗練を超え、低周波攻撃の細かい認識、リアルタイムの信頼適応、そして既存の手法では同時に達成できていないスケーラブルな状況認識を可能にします。

クラウドコンピューティング環境は、膨大で非常に動的かつ異種なネットワークトラフィックを発生させるため、従来の侵入検知システム(IDS)ではU2RやR2Lのような高度で少数派の攻撃タイプを正確に識別できません。既存の深層学習(DL)ベースのIDSソリューションは検出精度を向上させますが、依然として高い計算負荷、リアルタイム応答の遅さ、ネットワークエンティティ間の不確実または進化する信頼関係の扱いが不十分という問題を抱えています。さらに、現在のほとんどのモデルはフラットな分類器として動作し、細かく階層的な意思決定や動的な信頼評価のメカニズムを欠いています。これらの制約は、リアルタイムの検出、正確なマイノリティクラス認識、信頼性の高い信頼認識リスク評価を大規模クラウド環境で同時に提供できるIDSの開発に重大なギャップを生み出しています。

ネットワークセキュリティの状況認識や情報リスク警告に関する既存の研究では、多くの研究でK近傍法(KNN)やサポートベクターマシン(SVM)などの手法が用いられ、ネットワークトラフィックを分類・検出しています。これらのアルゴリズムは、特に大量データの予備スクリーニングを行う際に高い計算効率と実装の容易さという利点があります ^8,9。しかし、主な欠点はいくつかの側面に反映されています。クラウド環境で通常のトラフィックや攻撃サンプルが少ない場合、これらの従来のML手法は一部の情報を無視しがちで、U2Rやネットワーク脆弱性攻撃などの細かい攻撃に対して認識率が低くなること。単一モデルは通常、ノイズやデータの外れ値に敏感で、動的に変化する攻撃シナリオに適応する能力を欠き、過学習や一般化不足に陥りやすいです(^10,11)。

近年では、多層知知(MLP)、CNN、リカレントニューラルネットワーク(RNN)、長短記憶ネットワーク(LSTM)、ゲーテッドリカレントユニット(GRU)などのDL手法がネットワークセキュリティ分野でますます応用されています。深層ニューラルネットワークの強力な特徴学習および非線形マッピング能力により、これらの手法は従来のML¹²と比較して検出精度を大幅に向上させ、複雑な攻撃行動の捉え能力を向上させました。しかし、計算資源やトレーニングデータに対しては高い要件があります。特にクラウドコンピューティング環境におけるビッグデータトラフィックの文脈では、トレーニングオーバーヘッドやリアルタイム推論速度にはまだ改善の余地があります。サンプル数の少ないクラスを特定する際、データバランスの不均衡により、DLモデルはクラスバイアス¹³のため、U2Rやボットネットなどの細かい攻撃に対して検出率が低いことがあります。データバランスの不均衡や多クラス攻撃識別における単一モデルの限界を補うため、複数の分類器の決定を組み合わせることで全体的な予測精度を拡大するBaggingやBoostingのようなアンサンブル学習ベースの解決策が提案されています¹⁴。同時に、階層的多クラス分類(HMC)アーキテクチャは、多クラス分類問題を複数の二値分類のサブ問題に分解し、サンプル数の少ないクラスに対してより精緻な認識を実現します。しかし、統合モデルは特にクラウドコンピューティングのリアルタイム監視システムにおいて、高い計算資源使用や応答時間の増加といった問題に直面し、リアルタイムの要件がシステムリソースへの負担を増大させます¹⁵。

ネットワークにおける動的信頼関係評価の問題に対応するため、いくつかの研究ではクラウドモデル理論が導入されています。これは、各エンティティの信頼属性の曖昧さとランダム性を記述し、クラウドの滴、エントロピー、スーパーエントロピーなどの指標を用いて^{定量的評価}を行うものです。.リアルタイムで更新されたネットワーク信頼データに直面した場合、既存のクラウドモデル手法の更新速度や計算効率は高周波動的警告の要件を満たすのが難しい場合があります。このモデルは評価データに非常に敏感であり、異常なデータやノイズ情報は全体的な信頼評価に大きな干渉を及ぼし、その後のリスク警告の決定に影響を与える可能性があります。

検出精度、リアルタイム性能、データバランス処理、信頼評価に関する現在の研究の多くの課題を踏まえ、本論文は、クラウドコンピューティング環境におけるネットワークセキュリティ状況認識および情報リスク警告のために、適応型機械学習アルゴリズム、階層的マルチクラス分類戦略、クラウドモデルの信頼評価を包括的に活用した新しい防御システムを^{提案します。}

この研究は、クラウド^{コンピューティング技術を}活用してインテリジェント船舶ネットワークのリアルタイムサイバーセキュリティに取り組んでいます。悪意のある攻撃を検出するためのマルチセンサーノードフレームワークを提案し、自己実行型の保護戦略ノードを用いて脅威を傍受します。結果は、ウイルス侵入検出および防御率が85〜95%、偽陽性率2.56%を示し、他のアルゴリズムを大きく上回っています。しかし、このアプローチは実際の展開には高度な計算資源とクラウドインフラの制約を必要とします。Aslanらはクラウドコンピューティング環境におけるインテリジェントな行動ベースのマルウェア検出^{システムを提供しています。} 仮想マシン上でマルウェアデータセットを作成し、学習ベースおよびルールベースの検出エージェントを用いた選択的な特徴を用いてマルウェアと無害サンプルを分類しました。10,000件のプログラムサンプルを対象とした評価では、検出率とFPRが向上した高いパフォーマンスが示されました。しかしながら、この手法はマルウェアのバリエーションが絶えず変化し、クラウドの大規模かつリアルタイムでの展開が難しくなるため、スケーラビリティに問題がありました。

これらの研究がもたらした重要な貢献にもかかわらず、より詳細な比較により、既存の多くのソリューションはクラウド環境におけるリアルタイム状況認識や動的信頼モデルの前提や要件を満たしていないことが明らかになります。従来の機械学習手法は、空間上で固定された特徴境界を仮定し、クラスの不均衡や非常に動的なトラフィックダイナミクスで失敗します ^8,9,10。DLモデルは優れた特徴抽出能力を持つ一方で計算能力が高く、リアルタイム監視における推論プロセスは遅く非実用的です(^12,13)。アンサンブルやHMCベースのアプローチはより正確ですが、さらに多くのレイテンシとリソースを必要とし、現在は大規模クラウドでの展開は行われていません^14,15。一方、クラウドモデルの信頼評価手法は不確実性をうまく捉えますが、ノイズの多いデータに対しては非常に敏感であり、高頻度攻撃ストリーム^{16、17、18、19}の下では信頼値を効率的に更新できません。最近のクラウドベースのIDSフレームワークでさえ、リアルタイム検出と信頼認識型意思決定の両方に対して堅牢で統合されたサポートが不足しています(^20,21)。これらの制限は、効率的で統一された信頼に基づく侵入検知システムの必要性を強調しています。本研究は、SDN対応のクラウドアーキテクチャ内に適応型機械学習、HMC、クラウドモデルベースの動的信頼評価を統合することでこれらの制約を克服し、リアルタイムの検出、マイノリティクラスの精度向上、不確実性を認識したリスク評価を可能にします。

本論文の革新は主に以下の点に反映されています。Ryu OpenFlowコントローラとOpenFlowスイッチに基づく効率的な分散ネットワークアーキテクチャを構築し、リンク情報のリアルタイム収集と動的スケジューリングを可能にし、データ伝送の効率と処理を大幅に向上させました。

データの不均衡や少サンプル攻撃識別の困難を考慮し、トップダウン型のHMCフレームワークを設計し、AdaBoostやバギングなどの統合学習手法を導入して、細粒度攻撃カテゴリの検出精度を大幅に向上させています。

クラウドモデル理論は信頼アフィリエーションクラウドを構築するために用いられます。リバースジェネレーターと類似度計算を通じて、ネットワーク内の各主体の信頼状況の動的評価を実現し、リスク警告の定量的基盤を提供し、低価格または高価格での異常取引による信用投機を効果的に抑制します。

Protocol

注:このプロトコルは、クラウドベースのネットワークセキュリティ状況認識システムの構築方法と、動的信頼評価を用いた階層的分類の実装方法を説明しています。以下の手順に従ってクラウドネットワークトポロジーの設計、データフローの収集・注釈付け、階層的なマルチクラス分類および信頼評価モジュールの展開を行います。 図1 は、リアルタイム攻撃検出のための適応型ML、階層的分類、信頼評価を統合した提案されたSDNクラウドフレームワークを示しています。

1. クラウドネットワークトポロジー設計

注意:進める前にOpenStack、Ryu、Mininetの管理者アクセス権を確保してください。

1. OpenStackが構築したクラウドプラットフォーム上でシステムを展開します。仮想化技術を活用して複数の仮想ホストを作成し、ソフトウェア定義ネットワーク(SDN)環境を構成し、統一リソース管理と分離スケジューリングを実現します。
2. RyuとOpen vSwitch(OVS)をSDN制御およびトラフィック管理で動作させるために展開・設定します。
3. Ryuコントローラがコア、OVSスイッチが転送ノードとなる3層トポロジーを構築します。この3層は制御層、ネットワーク転送層、データサービス層から構成されます。
   1. 制御層構成:Ryuで集中型SDNコントローラを実装します。RyuのREST APIを使ってリアルタイムのネットワーク状態監視を有効にし、それをセキュリティ検出モジュールに接続して異常トラフィックに迅速に対応します。
   2. ネットワーク転送層の設定:複数のOVS仮想スイッチングノードを仮想ホストと外部ゲートウェイで設定します。OVSでフローテーブルポリシーを設定し、攻撃トラフィックが検出された際に動的な経路変更、トラフィック分離、フローリダイレクトを有効にします。
   3. データサービス層の設定:OpenStackプラットフォーム上で複数の仮想ホストを構成します。仮想マシンをウェブ、データベース、ファイルサーバーとして作成し、リアルなデータトラフィックを生成し、攻撃フローを注入します。
4. いくつかのホップ値と異なるパスを追加しましょう。Mininetコマンドを使用して、異種ネットワークの帯域幅と遅延条件をシミュレートします。
5. Mininetをインストールしてトポロジーを展開・シミュレートします。Mininet CLIを使用してテナント、サブネットセグメンテーション、アクセス制御リスト(ACL)を分離します。
6. セットアップを確認し、トポロジーがリアルタイムのトラフィックキャプチャを可能にし、検知モジュールと直接統合されていることを確認してください。
7. 完成したシステムアーキテクチャ(図2)とトポロジー(図3)、層間のすべての相互接続、情報の流れを記録します。

2. データフロー収集と注釈戦略

注意:データプライバシー規制(例:GDPR、地域のサイバーセキュリティポリシー)を遵守してください。ユーザー識別子やIPアドレスを事前に匿名化します。

1. すべての仮想ホストとネットワークノードに小規模なデータ収集エージェントをインストールしましょう。すべてのエージェントにネットワークトラフィック、システムログ、ユーザーの行動情報を常にチェックできるようにします。
2. Kafka(v3.5)をデータキューとしてインストールし、Apache Spark Streaming(v3.4)をインストールすれば、ストリームデータをリアルタイムで処理できます。Kafkaのスループットを10,000イベント/秒以上に設定し、Sparkのマイクロバッチ間隔を500ms以下に設定します。
3. 収集されたデータを順次処理する方法は以下の通りです:
   1. データをクリーンアップして、重複レコード、不完全なレコード、ノイズを排除しましょう。無効なパケットはプロトコルヘッダーをチェックしてフィルタリングします。
   2. 数値属性を標準範囲[0,1]に正規化し、最小最大正規化を用いて一貫した特徴スケーリングを実現します。
   3. 送信元/宛先のIP、ポート、プロトコルタイプ、パケット数、バイト数、転送遅延、トラフィックの変動指標などの重要な特徴を抽出します。
4. 処理済みのデータセットをAI支援検出モジュールに入力し、学習と検証を行います。
5. 正確なデータラベリングのための二重注釈システムを確立する:
   1. 攻撃テンプレートライブラリを作成しましょう。一般的な攻撃パターン(例:ポートスキャン、SYNフラッド、DoS、U2R)をルールベースのパターンマッチングで特定します。
   2. ラベルの一貫性を保つために、曖昧なサンプルは手動で確認してください。
6. クロスバリデーションにはCIC-IDS2017やNSL-KDDなどの確立されたベンチマークデータセットを使用してください。ラベルを揃えて≥90%の注釈者間一貫性を保つ。
7. 構造化入力ベクトルを構築するために特徴量エンジニアリングを行う。多層カテゴリ定義に基づく攻撃階層を符号化します。
8. データセットを80%がトレーニング、20%がテストに分かれます。

3. 階層的分類と信頼評価の統合アーキテクチャ

1. 階層的多クラス分類(HMC)と動的信頼評価メカニズムを統合したインテリジェント知覚アーキテクチャを構築します(図4)。
2. HMCモジュールは「粗いものから細かいものへ」戦略に従って実装します:
   1. 軽量な接続機能(例:周波数、ポート分布、プロトコルタイプ)を用いて、トラフィックを「正常」と「異常」のカテゴリに分類します。
   2. 「異常」なトラフィックについては、パケット間隔やペイロードサイズなどの中間レベルの統計的特徴を用いて、DDoS、U2R、R2L、プローブなどの攻撃カテゴリに二次分類を行います。
   3. 攻撃シグネチャやターゲット属性を分析することで、細かいサブタイプ(例:TCP SYN フラッド、SQLインジェクション、ブルートフォース攻撃)を特定します。
3. 分類モジュールを最適化してください。
   1. AdaBoostとBaggingのアンサンブル学習手法を適用し、各階層レベル(例:意思決定木、ロジスティック回帰)で5〜8個の弱い分類器を構築します。
   2. 分類器の出力を、精度スコアに基づく加重多数決投票で組み合わせます。
4. クラウドモデル理論を用いて動的信頼評価モジュールを実装します:
   1. 過去の安定性、通信頻度、アクセス対象の変動など、ホストの行動指標を常にチェックしてください。
   2. 信頼計算にモデル出力の信頼性を含めること。期待値(Ex)、エントロピー(En)、ハイパーエントロピー(He)パラメータを用いて、実際の信頼スコア(0から1)を推定します。
5. HMCとトラストモジュール間のリンクフィードバック機構を設定しましょう。
   1. 信頼値に基づく自動スケジューリング:信頼≤0.3のホストを隔離し、信頼0.3〜0.6のホストの権限を減らします。
   2. ホストデータで信頼度0.8で分類器を再学習させ、未知攻撃に対する検出と柔軟性を高め≥。
6. ゼロデイ対応能力をテスト。ラベルのない悪意のあるトラフィックを注入し、10分以内にアラートと隔離が発動されていることを確認します。

4. 信頼クラウドモデルの計算と実装(図5)

1. 標準的なトラストクラウド生成:
   1. 信頼値をnつの異なるレベル(例:「低」「中」「高く」「非常に低く」「非常に高く」)に分けます。
   2. レベルkの期待値(Ex_k)を、式1を用いてそのレベルのエンティティの信頼評価の平均に基づいて計算します。
      
      ここで T_ik は、信頼レベル_{L k} に分類された主体の個々の信頼値を表します。
   3. レベルL_k内の信頼値のぼやけさを量化するために、式2を用いてエントロピー(En_k)を計算します。
      
      ここでαはファジィ度を制御する定数です。
   4. 式3を用いて超エントロピー(He_k)を計算し、エントロピーの時間的不安定性を定量化します。
      
      ここでβは不確実性のレベルを調整するパラメータです。
   5. 標準信頼クラウドの集合C_{1,C 2},...,C_n をn個の信頼レベルに対応するように出力します。
2. 信頼属性クラウド逆生成:
   1. 入力信頼属性 A_i を式 [0,1] に正規化します:
      
      統計解析を用いて、正規化された属性A_i'に対応するクラウドモデルパラメータ(Ex, En, He)を推定します。
      各属性に対して信頼属性Cloud_{C i} を生成します。
3. 包括的な信託評価:
   1. 重み付け合成(式5-7)を用いて、複合信頼クラウド(Ex_com, En_com, He_com)のデジタル特性を計算します:
      
      
      
      ここで
   2. 現在の信頼クラウドC_i と標準的なクラウドC_k の類似度を式8を用いて計算します。
      
      最終的な信頼レベルL^* は、式9を用いて最大類似度を求めることで求めます。
      
4. 動的信頼の更新
   1. 式10の時間減衰モデルを用いて、信頼値を時間の経過による変化を反映するように更新します。
      
      ここでλ∈[0,1]は最近の信頼と過去の信頼の重み付けを制御します。
   2. 特定の逸脱が発生した場合は信託罰則メカニズムを適用してください。式11および12を用いて偏差(ΔA)とペナルティ係数(Pペ_ナルティ)を計算します。
      
      
   3. 式13を用いて更新された信頼値を計算します:
      

5. 攻撃検出性能の実験的検証

1. 実験環境を設定し、データセットを準備します。
   1. アルゴリズムのコンパイルやテストにはVisual C++ツールを搭載したWindows 11ワークステーションを使用してください。
   2. 検証済みのソースからKDDCUP_10%のデータセットを取得し、機関のデータ保護ガイドラインに従って事前処理を行います。
   3. アルゴリズムパラメータを設定します:時間間隔T = 10秒、サンプリングラウンド h = 20、データサンプル n = 1000。
   4. 階層抽出を用いて、トレーニングセット(80%)とテストセット(20%)にデータを分割します。
2. 二値分類の性能を検証する。
   1. 信頼性のために5回のクロスバリデーションを実施します。
   2. 8つの分類器を訓練・テストします:意思決定木(DT)、ナイーブベイズ(NB)、ランダムフォレスト(RF)、K近隣(KNN)、適応ブースティング(AdaBoost)、サポートベクターマシン(SVM)、タグ付け、勾配ブースティング。
   3. 各モデルに100エポックを実行し、精度、正確さ、リコール率、F1スコアを記録しましょう。
3. マルチクラス分類の性能を検証する。
   1. DDoS、U2R、R2L、プローブ、通常交通を検知するための列車分類器。
   2. 表1に指定されたパラメータを用いて、5つのDLアーキテクチャ(MLP、CNN、GRU、RNN、LSTM)を実装します。
   3. 各クラスごとに精度リコール曲線と混乱行列を用いてパフォーマンスを比較します。
4. HMCアルゴリズムを検証してください。
   1. AdaBoostとバギングを組み合わせたHMCをアンサンブル戦略として実装しましょう。
   2. 階層的論理を用いて多クラス問題を二値のサブ分類に分解する。
   3. 少数派攻撃タイプ(U2R、R2L)のベースラインモデルと結果を比較してください。
5. 攻撃シミュレーションを実装する。
   1. 訓練済みの信頼検出モデルをクラウドテストベッドに展開します。
   2. マルチバーチャルホストを用いて割り当てられたサーバーを標的にするUDPフラッドおよびSYNフラッド攻撃を作成します。
   3. 攻撃トラフィックはネットワークスループットの約30%に抑えましょう。
   4. ネットワークの統計(伝送速度、セッション長、ポートアクセス頻度、異常接続)を管理しましょう。
   5. 検出誤差、誤検知、平均システムの応答時間を測定します。

Results

実験的検証と性能分析

クラウドベースの検証

提案されたアルゴリズムの効率性と実現可能性を検証するため、制御されたネットワーク実験室環境でシミュレーションテストが実施されました。検証はWindowsオペレーティングシステム上で行われ、コアアルゴリズムはVC(Visual C++)プログラミングツールでコーディングされています。

実験データの場合、侵入検知やネットワーク挙動のモデリングで一般的な公開データセット(http://kdd.ics.uci.edu/databases/kddcup99/kddcup99.html KDDCUP_10%)を選びました。一般的な実験プロセスは、結果の比較可能性と信頼性を確保するために前述の^{アプローチ} と非常に似ています。

Discussion

このプロトコルの効果的な展開は、クラウドベースのアーキテクチャ内での重要なステップに依存しています。Ryu OpenFlowコントローラーの適切な設定、Open vSwitchルールの正しい設定、そして多層トポロジーの堅牢な形成が、完全なトラフィックキャプチャを保証するために不可欠です。Ryuをコントローラーに、Open vSwitchをスイッチングプラットフォームに選んだことで、システムの実用性が大幅に強化されています。軽量でモジュール化され、完全にプログラム可能な特性により、リアルタイムネットワーク監視、動的フロー制御、クラウドインフラ全体でのスケーラブルなセキュリティ管理に理想的です。同様に、クリーンニング、正規化、注釈を含む前処理パイプラインも、階層的分類時のバイアスを防ぐために正確に実行されなければならず、クラウドセキュリティ分析の本質的な複雑さに対応しています。

展開時には、最適な性能を確保するためにいくつかの調整が必要でした。アンサンブルモデルは当初、マイノリティクラスで過学習を示し、弱学習者の深さ...

Materials

List of materials used in this article

Name	Company	Catalog Number	Comments
AdaBoost(アンサンブル学習ライブラリ)	Scikit-learn、Python	https://scikit-learn.org/stable/modules/generated/sklearn.ensemble.AdaBoostClassifier.html	ソフトウェア
バギング分類器	Scikit-learn、Python	https://scikit-learn.org/stable/modules/generated/sklearn.ensemble.BaggingClassifier.html	ソフトウェア
クラウドモデル信頼評価コード	カスタム実装	該当なし	アルゴリズム/ソフトウェア
畳み込みニューラルネットワーク(CNN)	テンソルフロー / PyTorch	https://www.tensorflow.org/tutorials/images/cnn	ソフトウェア
ディープラーニングフレームワーク(MLP、RNN、LSTM、GRU)	テンソルフロー / PyTorch		ソフトウェア
EstiNet ネットワークシミュレーター	エスティネット・テクノロジーズ	https://sites.google.com/view/estinet-network-simulator	ソフトウェア
Kafka (Data Streaming Platform)	アパッチ財団	https://kafka.apache.org/	ソフトウェア
KDD CUP 10%データセット	UCI機械学習リポジトリ	http://kdd.ics.uci.edu/databases/kddcup99/kddcup99.html	データセット
ミニネットエミュレーター	ミニネットプロジェクト	ミニネット 2.3.1	SDNトポロジー、帯域幅、混合攻撃シミュレーションのためのネットワークエミュレーション。
Open vSwitch(OVS)	オープンvSwitch Org	OVS 3.2.2	フローテーブル制御とトラフィックリダイレクト攻撃の仮想スイッチの実装。
OpenStackクラウドプラットフォーム	オープンインフラストラクチャー財団	https://www.openstack.org/	クラウドソフトウェア
Python 3.x	Pythonソフトウェア財団	https://www.python.org/downloads/	プログラミング言語
リュウSDNコントローラー	NTT R&D	リュウ 4.34	リアルタイムネットワークトラフィックキャプチャと状況認識のためのSDNコントローラー。
スパークストリーミングフレームワーク	アパッチ財団	https://spark.apache.org/docs/latest/streaming-programming-guide.html	ソフトウェア
Visual C++(VC++)コンパイラ	マイクロソフト	https://visualstudio.microsoft.com/	ソフトウェア
Windows 11 ワークステーション	マイクロソフト	Windows 11 Pro 23H2	モデルのコンパイル、トレーニング、テストに使用されるOSです。