Brasil
The growth of our dependence on current technologies is an undeniable fact in our society. On the one hand, these technologies provide many facilities, improving our lives. On the other hand, this dependence can be a determining fact for the increase in cyber attacks, providing a lack of data protection and the increase in the sophistication of exploits, generating a great concern with hacked and breached data. The Network IDS (NIDS) is one of the most widely used types of IDS today because it has the characteristic of checking the behavior of a network. This paper proposes a NIDS for the DoS attacks, where they will be detected, identified, and classified, following the present literature. The experimental result with the NSL-KDD dataset shows our proposal’s efficiency, with 0.9237 accuracy, 0.9268 precision, 0.9171 recall, and 0.9217 F1-score, just using 15 features.
O crescimento da dependência às tecnologias atuais é um fator inegável na nossa sociedade. Por um lado, estas tecnologias proporcionam muitas facilidades, melhorando as nossas vidas. Por outro lado, esta dependência pode ser um fator determinante para o aumento dos ataques cibernéticos, proporcionando uma vulnerabilidade de dados e o aumento da sofisticação das explorações, gerando, assim, uma grande preocupação com os dados hackeados e violados. O Network IDS (NIDS) é um dos tipos de IDS mais utilizados atualmente, porque tem a característica de verificar o comportamento de uma rede. Este documento propõe um NIDS para os ataques DoS, onde serão detectados, identificados, e classificados, seguindo a presente literatura. O resultado experimental com o conjunto de dados NSL-KDD mostra a eficiência da nossa proposta, com 0,9237 de acurácia, 0,9268 de precisão, 0,9171 de recall, e 0,9217 F1-score, usando apenas 15 features.