入侵檢測(cè)系統(tǒng)(IDS)目前已普遍用于確保數(shù)字網(wǎng)絡(luò)和系統(tǒng)的安全性和完整性。對(duì)于快速擴(kuò)張的物聯(lián)網(wǎng)來說，入侵檢測(cè)系統(tǒng)的存在尤其不可或缺。入侵檢測(cè)系統(tǒng)是物聯(lián)網(wǎng)網(wǎng)絡(luò)內(nèi)設(shè)備的安全衛(wèi)士，無論是持續(xù)監(jiān)控系統(tǒng)并通過字符串比較將活動(dòng)與已知攻擊特征的數(shù)據(jù)庫(kù)進(jìn)行匹配，還是使用安全或良性的預(yù)定義協(xié)議活動(dòng)配置文件分析觀察到的事件。盡管這些入侵檢測(cè)系統(tǒng)的方法多種多樣且不斷增加，但機(jī)器學(xué)習(xí)在檢測(cè)網(wǎng)絡(luò)安全威脅方面的應(yīng)用正在日益增多。
機(jī)器學(xué)習(xí)在入侵檢測(cè)系統(tǒng)中的應(yīng)用
網(wǎng)絡(luò)流量每天都在增加。數(shù)據(jù)激增使得IDS很難區(qū)分正常和異常網(wǎng)絡(luò)行為，尤其是在檢測(cè)新的、以前從未見過的攻擊(即零日攻擊)時(shí)。為了解決這個(gè)問題，機(jī)器學(xué)習(xí)(ML)方法已成為一種強(qiáng)大的解決方案。ML使IDS能夠有效地識(shí)別和分類各種網(wǎng)絡(luò)攻擊。通過分析歷史數(shù)據(jù)，ML技術(shù)使IDS能夠隨著時(shí)間的推移學(xué)習(xí)并提高其性能。
機(jī)器學(xué)習(xí)的一個(gè)重要方面是，應(yīng)用不需要針對(duì)每種情況進(jìn)行明確編程。相反，它們可以從提供的數(shù)據(jù)中學(xué)習(xí)，調(diào)整并提高其自主檢測(cè)異常和潛在威脅的能力。這種能力提高了IDS在保護(hù)網(wǎng)絡(luò)免受不斷演變的網(wǎng)絡(luò)威脅方面的效率和有效性。然而，淺層機(jī)器學(xué)習(xí)模型以其相對(duì)簡(jiǎn)單和淺層層次結(jié)構(gòu)為特征，在抵御較簡(jiǎn)單的攻擊方面很有效，但在抵御DDoS等復(fù)雜攻擊時(shí)，效果就不那么好了。
DDOS攻擊及使用ML模型檢測(cè)
分布式拒絕服務(wù)(DDoS)攻擊涉及利用服從設(shè)備網(wǎng)絡(luò)，通常稱為僵尸或機(jī)器人。攻擊者的目的是通過僵尸網(wǎng)絡(luò)向目標(biāo)發(fā)送攻擊流量來破壞網(wǎng)絡(luò)基礎(chǔ)設(shè)施服務(wù)。此操作有效地拒絕合法用戶訪問網(wǎng)絡(luò)服務(wù)。盡管IDS中開發(fā)了大量對(duì)策，但DDoS仍然帶來挑戰(zhàn)，尤其是隨著物聯(lián)網(wǎng)網(wǎng)絡(luò)中移動(dòng)邊緣計(jì)算設(shè)備的出現(xiàn)。
淺層機(jī)器學(xué)習(xí)方法在識(shí)別DDOS攻擊方面并非完全無效。事實(shí)上，它們?cè)谧R(shí)別DDoS攻擊方面表現(xiàn)出了令人稱贊的有效性，但仍有進(jìn)一步改進(jìn)的潛力。雖然這些方法能夠恰當(dāng)?shù)貐^(qū)分攻擊和良性流量，但采用更復(fù)雜的模型有望提高分類準(zhǔn)確性。
此外，探索深度學(xué)習(xí)技術(shù)對(duì)于解決復(fù)雜攻擊模式的細(xì)微差別仍然至關(guān)重要。深度學(xué)習(xí)技術(shù)正在成為檢測(cè)DDoS攻擊的強(qiáng)大工具，因?yàn)樗鼈兡軌蜃詣?dòng)從原始數(shù)據(jù)中學(xué)習(xí)復(fù)雜的模式和表示。與依賴手工特征的傳統(tǒng)淺層機(jī)器學(xué)習(xí)方法不同，深度學(xué)習(xí)模型可以自主從原始網(wǎng)絡(luò)流量數(shù)據(jù)中提取相關(guān)特征，從而使它們能夠捕獲復(fù)雜的攻擊特征并適應(yīng)不斷變化的威脅。
使用深度學(xué)習(xí)進(jìn)行DDoS檢測(cè)的一種常見方法是使用卷積神經(jīng)網(wǎng)絡(luò)(CNN)。CNN擅長(zhǎng)捕捉數(shù)據(jù)中的空間依賴性，因此非常適合分析網(wǎng)絡(luò)流量數(shù)據(jù)，而網(wǎng)絡(luò)流量數(shù)據(jù)通常會(huì)表現(xiàn)出表明存在攻擊的空間模式。通過處理經(jīng)過卷積、池化和非線性激活層的原始網(wǎng)絡(luò)數(shù)據(jù)包或流量，CNN可以自動(dòng)學(xué)習(xí)區(qū)分正常流量和惡意流量的判別特征。使用循環(huán)神經(jīng)網(wǎng)絡(luò)(RNN)也是一個(gè)不錯(cuò)的選擇，因?yàn)樗鼈兛梢杂涀∵^去的信息，并且可以有效地對(duì)網(wǎng)絡(luò)流量數(shù)據(jù)中的這種時(shí)間動(dòng)態(tài)進(jìn)行建模和檢測(cè)。
使用混合AE-MLP方法應(yīng)對(duì)網(wǎng)絡(luò)安全威脅
一種新穎的深度學(xué)習(xí)方法是將自動(dòng)編碼器(AE)和多層感知器(MLP)結(jié)合起來以檢測(cè)DDoS攻擊。它使用自動(dòng)編碼器的壓縮表示作為MLP的輸入進(jìn)行進(jìn)一步處理?；旌霞軜?gòu)具有優(yōu)勢(shì)，因?yàn)樗昧藘蓚€(gè)組件的優(yōu)勢(shì)來獲得更好的性能。
這里的自動(dòng)編碼器是一種無監(jiān)督學(xué)習(xí)神經(jīng)網(wǎng)絡(luò)，它學(xué)習(xí)將輸入數(shù)據(jù)編碼為低維表示。它由一個(gè)編碼器和一個(gè)解碼器組成，編碼器將輸入數(shù)據(jù)壓縮為潛在表示，解碼器從壓縮表示中重建原始輸入。編碼器獲取輸入數(shù)據(jù)，應(yīng)用變換，并生成壓縮表示。然后，解碼器獲取此壓縮表示并重建原始輸入數(shù)據(jù)。
MLP(具有多層的前饋神經(jīng)網(wǎng)絡(luò))通過互連的節(jié)點(diǎn)和層來學(xué)習(xí)數(shù)據(jù)中的復(fù)雜關(guān)系。MLP使用反向傳播在訓(xùn)練期間迭代調(diào)整網(wǎng)絡(luò)參數(shù)，以盡量減少預(yù)測(cè)輸出和實(shí)際輸出之間的差異。此處訓(xùn)練的MLP充當(dāng)分類器，能夠根據(jù)學(xué)習(xí)到的特征區(qū)分良性和DDoS攻擊流量。當(dāng)呈現(xiàn)新的網(wǎng)絡(luò)流量數(shù)據(jù)時(shí)，MLP將學(xué)習(xí)到的映射應(yīng)用于壓縮特征，以預(yù)測(cè)流量是否表明存在DDoS攻擊。
通過分析學(xué)習(xí)到的網(wǎng)絡(luò)流量表示，MLP可以識(shí)別DDoS攻擊的特征模式和異常，從而及時(shí)檢測(cè)和緩解。
混合AE-MLP方法是DDOS防御的解決方案嗎？
將AE的特征提取能力與MLP的分類能力相結(jié)合，混合方法具有無可挑剔的優(yōu)勢(shì)：
自動(dòng)編碼器擅長(zhǎng)異常檢測(cè)，無需手動(dòng)特征工程即可自動(dòng)識(shí)別網(wǎng)絡(luò)流量或系統(tǒng)行為中的模式。此功能是IDS不可或缺的一部分，通過捕獲常見和罕見模式，增強(qiáng)了對(duì)不斷發(fā)展的攻擊技術(shù)的適應(yīng)性。通過集成MLP進(jìn)行分類，混合模型可以驗(yàn)證異常并減少誤報(bào)，從而提高整體檢測(cè)準(zhǔn)確性。
此外，混合模型受益于遷移學(xué)習(xí)，利用預(yù)先訓(xùn)練的自動(dòng)編碼器更好地推廣到新威脅。這種預(yù)訓(xùn)練有助于檢測(cè)訓(xùn)練數(shù)據(jù)中未出現(xiàn)的新興威脅。此外，混合模型可適應(yīng)不斷變化的攻擊場(chǎng)景和網(wǎng)絡(luò)環(huán)境。它可以根據(jù)新數(shù)據(jù)進(jìn)行微調(diào)，增強(qiáng)對(duì)不斷發(fā)展的安全挑戰(zhàn)的響應(yīng)能力。
然而，混合方法在計(jì)算強(qiáng)度方面存在缺點(diǎn)，即與其他模型相比，訓(xùn)練時(shí)間更長(zhǎng)。但在這里，可以采用云端協(xié)作技術(shù)，在資源充足的云環(huán)境中進(jìn)行訓(xùn)練，從而加快處理速度。
無論是否存在普遍的缺點(diǎn)，都不能否認(rèn)在網(wǎng)絡(luò)安全領(lǐng)域使用深度學(xué)習(xí)和機(jī)器學(xué)習(xí)的重要性。DDos攻擊只是針對(duì)物聯(lián)網(wǎng)網(wǎng)絡(luò)的復(fù)雜攻擊的一部分。物聯(lián)網(wǎng)可能遭受各種攻擊：固件和軟件利用、供應(yīng)鏈攻擊、隱私侵犯等等。此外，安全威脅只會(huì)變得更加復(fù)雜。盡管如此，深度學(xué)習(xí)在跟上我們的對(duì)策方面仍然非常有價(jià)值。
