การลดความผิดพลาดของการบ่งชี้ถึงความผิดปกติในโนดโครงข่าย

Abstract

วิทยานิพนธ์ฉบับนี้นำเสนอการปรับปรุงวิธีการตรวจจับความผิดปกติของระบบโครงข่าย 3 ส่วนคือ ในส่วนแรกเป็นการปรับปรุงวิธีการตรวจจับความผิดปกติแบบเปรียบเทียบรูปแบบทราฟฟิก ด้วยกัน 4 วิธีคือ การเสนอการหาค่าถ่วงน้ำหนักแบบใหม่ การปรับค่าถ่วงน้ำหนักให้เปลี่ยนตามเวลา การใช้ข้อมูลมากกว่าหนึ่งชนิดข้อมูลร่วมกันในการตรวจจับความผิดปกติ และการใช้ค่าถ่วงน้ำหนักที่เปลี่ยนแปลงตามเวลาร่วมกับการใช้ข้อมูลมากกว่าหนึ่งชนิดข้อมูลในการตรวจจับความผิดปกติ อีกทั้งยังวิเคราะห์ถึงผลของขนาดหน้าต่างที่ใช้ในการตรวจจับความผิดปกติที่มีผลต่อความแน่นอนในการตรวจจับความผิดปกติที่อาจจะเกิดขึ้นในอนาคต โดยการใช้โปรแกรม NS (Network Simulator) ในการก่อเกิดทราฟฟิกและทดลองในการตรวจจับความผิดปกติ ในส่วนที่สองทำการวิเคราะห์ผลของวิธีการตรวจจับความผิดปกติของระบบโครงข่ายแบบทันทีทันใด โดยใช้ทราฟฟิกที่ได้จากโครงข่ายของจุฬาลงกรณ์มหาวิทยาลัย ที่รูทเทอร์7513 และนำเสนอการเลือกใช้เกณฑ์ในการบอกว่าระบบโครงข่ายเกิดความผิดปกติหรือไม่ด้วยกัน 2 วิธี คือ การเลือกใช้ค่ากลางของค่าความผิดพลาดของเวกเตอร์ความผิดพลาด และ การเลือกใช้ค่าเฉลี่ยของค่าความผิดพลาดของเวกเตอร์ความผิดพลาด ในส่วนที่สามใช้วิธีการตรวจจับความผิดปกติของการเปรียบเทียบรูปแบบทราฟฟิก และ เปลี่ยนแปลงทันทีทันใด ร่วมกันโดยใช้กรรมวิธีการของฟัซซี ในการตัดสินใจว่าในขณะนั้นเกิดความผิดปกติหรือไม่โดยใช้ทราฟฟิกที่ได้จากโครงข่ายของจุฬาลงกรณ์มหาวิทยาลัย ที่รูทเทอร์ 7513 ซึ่งจะเห็นได้ว่าวิธีการที่นำเสนอการปรับปรุงวิธีการตรวจจับความผิดปกติของระบบโครงข่ายนั้นจะให้ผลดีกว่าวิธีการเดิมในบางขนาดหน้าต่าง