Analyse statistique du trafic réseau

La criminalistique de r?seau permet de traquer les cyberfraudeurs en ?valuant et en retra?ant les donn?es du r?seau. La criminalistique de r?seau consiste ? analyser le trafic r?seau afin de d?tecter les intrusions et d'?tudier la fa?on dont le crime s'est produit, c'est-?-dire d'?tablir une sc?ne de crime pour l'enqu?te et la reconstitution. Cette ?tude propose un mod?le et une architecture g?n?rale de processus d'investigation du r?seau. Un ensemble de donn?es secondaires, KDD CUP, compos? de trafic normal et anormal, est utilis? pour l'analyse afin de simuler l'ensemble du processus. L'ensemble de donn?es est largement trait? pour la s?lection des caract?ristiques et la suppression des redondances. L'ensemble de donn?es a ?t? nettoy? avant d'?tre analys? ? l'aide du mod?le d'apprentissage Support Vector Machine pour classer le trafic. La classification multiclasse a ?t? utilis?e pour classer les diff?rents types d'attaques r?seau. La pr?cision du mod?le est ensuite ?valu?e ? l'aide des r?sultats obtenus.