Association Rule MiningThis step is

Association Rule Mining
This step is to collect and extract these attributes from the
collected log file data, to do Apriori analysis. The extracted
attributes consist of protocol (TCP or UDP), direction
(incoming or outgoing), source IP, destination IP, source port,
destination port, and action (accept or deny). Furthermore,
these attributes are defined as nominal to avoid any functional
significance for its values. A sample line of Linux firewall log
is shown in Fig. 3. Also the protocol is limited to be either TCP
or UDP for our study.
In Association Rule Mining (ARM), an association rule is
of the form X => Y where X and Y are disjoint conjunctions of
attribute-value pairs. The confidence of the rule is the
conditional probability of Y given X, Pr(Y|X), and the support,
of the rule is the prior probability of X and Y, Pr(X and Y).
Here probability is taken to be the observed frequency in the
data set. The traditional association rule mining problem can be
described as follows. Given a database of transactions, a
minimal confidence threshold and a minimal support threshold,
the goal is to find all association rules whose confidence and
support are above the corresponding thresholds. Hence, ARM
generates the largest item-set and the best rules from log
dataset. By using small values for minimum support such as
(0.001), the algorithm would generate more rules. Also by
using large value (e.g., 0.9), it would generate fewer rules. Also
the confidence value is set to 1 for 100 percent confidence.
Therefore, using minimum support and minimum confidence,
ARM algorithm finds the largest itemset followed by the best
rules found, considering only rules with action field (i.e., =Y).
It is because the rule with no action has no effect on firewall
policy rule.

ผลลัพธ์ (ไทย) 2:

สมาคมกฎการทำเหมืองแร่ขั้นตอนนี้คือการเก็บรวบรวมและสารสกัดจากคุณสมบัติเหล่านี้จากข้อมูลที่เก็บรวบรวมแฟ้มบันทึกการทำวิเคราะห์Apriori ที่สกัดคุณลักษณะที่ประกอบด้วยโพรโทคอล (TCP หรือ UDP) ทิศทาง (ขาเข้าหรือขาออก) แหล่งที่มา IP, IP ปลายทางพอร์ตแหล่งพอร์ตปลายทางและการกระทำ(ยอมรับหรือปฏิเสธ) นอกจากนี้คุณลักษณะเหล่านี้จะถูกกำหนดเป็นชื่อที่จะหลีกเลี่ยงการทำงานใด ๆ อย่างมีนัยสำคัญสำหรับค่าของมัน สายตัวอย่างของบันทึกไฟร์วอลล์ Linux แสดงในรูป 3. นอกจากนี้ยังมีโครงการจะถูก จำกัด ให้เป็นได้ทั้ง TCP หรือ UDP สำหรับการศึกษาของเรา. ในสมาคมกฎการทำเหมืองแร่ (ARM) ซึ่งเป็นสมาคมการปกครองเป็นรูปแบบX => Y ที่ x และ y มีสันธานเคลื่อนของคู่แอตทริบิวต์ค่า ความเชื่อมั่นของการปกครองคือน่าจะเป็นเงื่อนไขของ Y รับเอ็กซ์พีอาร์ (x | y) และการสนับสนุน. ของกฎคือความน่าจะเป็นก่อน X และ Y, พีอาร์ (X และ Y) ที่นี่จะนำมาน่าจะเป็นที่จะเป็น ความถี่สังเกตในชุดข้อมูล กฎความสัมพันธ์แบบดั้งเดิมปัญหาการทำเหมืองแร่สามารถอธิบายดังนี้ กำหนดฐานข้อมูลของการทำธุรกรรมเป็นเกณฑ์ความเชื่อมั่นน้อยที่สุดและเกณฑ์การสนับสนุนน้อยที่สุดเป้าหมายคือการค้นหาทั้งหมดกฎสมาคมที่มีความเชื่อมั่นและการสนับสนุนที่สูงกว่าเกณฑ์ที่สอดคล้องกัน ดังนั้น ARM สร้างที่ใหญ่ที่สุดรายการชุดและกฎระเบียบที่ดีที่สุดจากบันทึกของชุดข้อมูล โดยใช้ค่าขนาดเล็กสำหรับการสนับสนุนขั้นต่ำเช่น(0.001) อัลกอริทึมจะสร้างกฎระเบียบมากขึ้น โดยใช้ค่าที่มีขนาดใหญ่ (เช่น 0.9) ก็จะสร้างกฎระเบียบที่น้อยลง นอกจากนี้ยังมีค่าความเชื่อมั่นที่ถูกกำหนดเป็น 1 สำหรับความเชื่อมั่นร้อยละ 100. ดังนั้นการใช้การสนับสนุนขั้นต่ำและความเชื่อมั่นขั้นต่ำขั้นตอนวิธี ARM พบ itemset ที่ใหญ่ที่สุดตามมาด้วยการที่ดีที่สุดกฎพบการพิจารณากฎระเบียบเฉพาะที่มีเขตการกระทำ(เช่น = Y). มันเป็น เพราะกฎด้วยการกระทำไม่มีไม่มีผลกับไฟร์วอลล์กฎนโยบาย

ผลลัพธ์ (ไทย) 3:

สมาคมการปกครองเหมืองแร่
ขั้นตอนนี้คือการรวบรวมและแยกคุณลักษณะเหล่านี้จาก
เก็บบันทึกข้อมูลไฟล์ , การวิเคราะห์แบบ . สกัด
คุณลักษณะประกอบด้วยโปรโตคอล ( TCP หรือ UDP ) ทิศทาง
( ขาเข้าหรือขาออก ) , Source IP , IP ปลายทาง , พอร์ตต้นทาง ,
พอร์ตปลายทางและการกระทำ ( ยอมรับหรือปฏิเสธ ) นอกจากนี้ คุณสมบัติเหล่านี้จะถูกกำหนดเป็นค่า

เพื่อหลีกเลี่ยงการทำงานใด ๆความสำคัญสำหรับค่าของ ตัวอย่างบรรทัด
เข้าสู่ระบบ Linux Firewall จะแสดงในรูปที่ 3 นอกจากนี้ โพร จำกัด เป็น TCP หรือ UDP สำหรับการศึกษาของเรา
.
ในสมาคมกฎ MINING ( แขน ) , สมาคมของแบบฟอร์มกฎ
x = y เมื่อ x และ y เป็นค่าแอตทริบิวต์ของ
ยู่สันธานคู่ . ความเชื่อมั่นของกฎ
ความน่าจะเป็นเงื่อนไขของ Y ( Y | PR ให้ x , x )
และสนับสนุน