Khái niệm phân cụm dữliệu

Một phần của tài liệu (LUẬN văn THẠC sĩ) khai phá dữ liệu logfile của firewall trong hệ thống mạng IPTV nhằm phát hiện tấn công từ chối dịch vụ (Trang 30 - 31)

Phân cụm dữ liệu là một kỹ thuật trong Data mining nhằm tìm kiếm, phát hiện các cụm, các mẫu dữ liệu tự nhiên tiềm ẩn và quan trọng trong tập dữ liệu lớn để từ đó cung cấp thông tin, tri thức cho việc ra quyết định.

Phân cụm dữ liệu là sự phân chia một cơ sở dữ liệu lớn thành các nhóm dữ liệu, trong đó các đối tượng tương tự như nhau. Hay có thể hiểu phân cụm dữ liệu là quá trình tổ chức các đối tượng thuộc một tập dữ liệu thành các cụm mà các đối tượng cùng cụm là tương tự nhau và các đối tượng khác cụm là khác

Phân cụm dữ liệu là một ví dụ của phương pháp học không có thầy. Không giống như phân lớp dữ liệu, phân cụm dữ liệu không đòi hỏi phải định nghĩa trước các mẫu dữ liệu huấn luyện. Vì thế, có thể coi phân cụm dữ liệu là một cách học bằng quan sát, trong khi phân lớp dữ liệu là học bằng ví dụ. Ngoài ra phân cụm dữ liệu còn có thể được sử dụng như một bước tiền xử lí cho các thuật toán khai phá dữ liệu khác như là phân loại và mô tả đặc điểm, có tác dụng trong việc phát hiện ra các cụm [2].

Như vậy, phân cụm dữ liệu là quá trình phân chia một tập dữ liệu ban đầu thành các cụm dữ liệu sao cho các đối tượng trong một cụm “tương tự” (Similar) với nhau và các đối tượng trong các cụm khác nhau sẽ “không tương tự” (Dissimilar) với nhau. Số các cụm dữ liệu được phân ở đây có thể được xác định trước theo kinh nghiệm hoặc có thể được tự động xác định.

Chúng ta có thể thấy điều này với một ví dụ đơn giản như sau [7]:

Hình 2.6: Ví dụ về phân cụm dữ liệu

Trong trường hợp này, dễ dàng xác định được 4 cụm dựa vào các dữ liệu đã cho. Các tiêu chí “tương tự” để phân cụm trong trường hợp này là khoảng cách: hai hoặc nhiều đối tượng thuộc nhóm của chúng được “đóng gói” theo một khoảng cách nhất định. Điều này được gọi là phân cụm dựa trên khoảng cách.

Một kiểu khác của phân cụm dữ liệu là phân cụm dữ liệu dựa vào khái niệm: hai hay nhiều đối tượng thuộc cùng nhóm nếu có một định nghĩa khái niệm chung cho tất cả các đối tượng trong đó. Nói cách khác, đối tượng của nhóm phải phù hợp với nhau theo miêu tả các khái niệm đã được định nghĩa, không phải theo những biện pháp đơn giản tương tự.

Một phần của tài liệu (LUẬN văn THẠC sĩ) khai phá dữ liệu logfile của firewall trong hệ thống mạng IPTV nhằm phát hiện tấn công từ chối dịch vụ (Trang 30 - 31)

Tải bản đầy đủ (PDF)

(59 trang)