Beriberi

Mots clefs : Système de détection d'intrusions, système d'information, apprentissage supervisé, méthodes ensemblistes, GloutonBoost, KDD99 Sistema de detección de intrusiones, sistemas de información, aprendizaje supervisado, métodos de agregación, GloutonBoost, KDD99 RESUME Cet article présente une approche hybride de détection d'intrusions dans les systèmes d'information basée sur une nouvelle méthode ensembliste appelée GloutonBoost. En effet, la détection d'intrusions peut être considérée comme un problème de classification d'où l'utilisation des techniques d'apprentissage supervisé. Cependant, ces approches de classification doivent tenir compte de deux exigences, celle de l'exactitude du système conçu et celle de la rapidité de la réponse. Afin de répondre à ces exigences, nous proposons une nouvelle approche de détection d'intrusions, dans les systèmes d'information, plus performante et plus rapide en temps de réponse grâce à son utilisation de GloutonBoost. Cette approche est une méthode ensembliste, s'inspirant du Boosting et assurant la performance du système de détection d'intrusions (IDS) grâce à la combinaison des classifieurs. GloutonBoost converge assez rapidement. Cette convergence est prouvée théoriquement. Les résultats trouvés avec KDD99 montrent que notre approche améliore la performance des méthodes déjà connues, particulièrement pour la détection des attaques rares. ABSTRACT This study presents a new hybrid method based on GloutonBoost, a multiple classifier system, for better and faster intrusion detection for information systems. In effect, the detection of the anomalies in the data-processing networks is regarded as one problem of data classification where the use of the data mining techniques and machine learning. However, to construct these techniques, important exigencies must be respected: the precision of IDS and especially to decrease false alarms (false positive) and the detection intrusions in real time. In response to these exigencies, our method use GloutonBoost, a new approach of boosting which is based on an adaptive combination of multiple classifiers to perform the precision of the detection. The experimental results, conducted on the KDD99 dataset, prove that our proposed approach outperforms several state-of-the-art methods, particularly in detecting rare attack types.

Dédicace : À mes chers parents pour leurs encouragements et leur soutien. À mes grands-parents, ma soeur et son mari, mes frères et ma nièce AYA. À tous les membres de la famille BENARBIA et la famille MAATALLAH.

Par définition un arbre binaire est un arbre avec une racine, et où chacun des noeuds possède :

ADLFI. Archéologie de la France - Informations, 2013

Zbornik radova Vizantološkog instituta, 2003

Sens-Dessous, 2014

Dans Sens-Dessous Sens-Dessous 2014/2 (N° 14) 2014/2 (N° 14), pages 111 à 115 Éditions Éditions de l'Association Paroles Éditions de l'Association Paroles