In order to cope with false alarms,

In order to cope with false alarms, we experiment with different threshold values for each attack graphlet. We find appropriate thresholds for detecting each attack, assuming a two-minute analysis interval. For each graph, we generate five sets of single attack traffic on real background traffic collected at the same location as experiment II, and compute average accuracy at different thresholds. Figure 5 shows effects of different threshold values to the false positive of detection.

ผลลัพธ์ (ไทย) 1:

เพื่อรับมือกับสัญญาณเตือน false เราทดลองกับค่าขีดจำกัดแตกต่างกันสำหรับแต่ละการโจมตี graphlet เราหาขีดจำกัดที่เหมาะสมสำหรับการตรวจสอบแต่ละโจมตี สมมติว่าช่วงสองนาทีวิเคราะห์ ในแต่ละกราฟ เราสร้างชุด 5 โจมตีเดี่ยวจราจรจราจรพื้นหลังจริงที่รวบรวมไว้ที่เดียวกันทดลอง II และคำนวณความแม่นยำเฉลี่ยที่ขีดจำกัดแตกต่างกัน รูปที่ 5 แสดงผลของค่าขีดจำกัดแตกต่างกันบวกเท็จของการตรวจสอบ

ผลลัพธ์ (ไทย) 2:

เพื่อที่จะรับมือกับการเตือนที่ผิดพลาดเราทดลองกับค่าเกณฑ์ที่แตกต่างกันสำหรับแต่ละโจมตี graphlet เราพบเกณฑ์ที่เหมาะสมสำหรับการตรวจสอบการโจมตีแต่ละสมมติว่าช่วงเวลาการวิเคราะห์สองนาที สำหรับกราฟแต่ละเราสร้างห้าชุดของการจราจรการโจมตีเพียงครั้งเดียวกับการจราจรแบบเรียลไทพื้นหลังเก็บที่สถานที่เช่นเดียวกับการทดสอบครั้งที่สองและการคำนวณความถูกต้องโดยเฉลี่ยอยู่ที่เกณฑ์ที่แตกต่างกัน รูปที่ 5 แสดงให้เห็นถึงผลกระทบของค่าเกณฑ์ที่แตกต่างกันในเชิงบวกที่ผิดพลาดของการตรวจสอบ

ผลลัพธ์ (ไทย) 3:

เพื่อที่จะรับมือกับการเตือนที่ผิดพลาด เราทดลองกับค่าที่แตกต่างกันสำหรับแต่ละการโจมตีของ graphlet . เราพบเกณฑ์ที่เหมาะสมสำหรับการตรวจสอบแต่ละการโจมตี สมมติว่าเป็นสองนาที การวิเคราะห์ผล สำหรับแต่ละกราฟ เราสร้างห้าชุดของการจราจรโจมตีเดี่ยว การจราจรบนพื้นหลังจริงเก็บที่ตำแหน่งเดียวกับการทดลองและการคำนวณความแม่นยำเฉลี่ยในเกณฑ์ที่แตกต่างกันรูปที่ 5 แสดงผลของความแตกต่างของค่าเกณฑ์ให้บวกปลอมของการตรวจสอบ