Các giá trị chỉ thị đầu vào (IAT, PpF) được mờ hóa thành các tập mờ bởi các hàm thành viên Low và High. Mờ hóa thực chất là xác định các hàm thành viên biểu diễn mức độ các giá trị của chỉ thị đầu vào IAT và PpF thuộc về các tập mờ Low và High tương ứng. Mức độ thuộc về tập mờ có thể trải từ 0 (khơng thuộc) tới 1 (thuộc hoàn toàn). Khi biểu diễn dưới dạng đồ thị, các hàm thành viên thường được triển khai ở các dạng phổ biến là hình thang và hình tam giác.
Với đặc điểm của các giá trị IAT và PpF được mơ tả như trình bày trong mục 3.4.2 và các luật giảm thiểu tác hại tấn cơng nêu trên, đồ hình hình thang được lựa chọn với các giá trị ngưỡng được thống kê từ bộ dữ liệu lưu lượng tấn công DDoS, trong đó:
• Vùng bằng phẳng chính là vùng giá trị chỉ thị đầu vào thuộc hoàn toàn vào tập thành viên Low hoặc High (cạnh đỉnh của hình thang) hoặc khơng thuộc vào tập thành viên (phần ngoài cạnh đáy của hình thang nằm trên trục hồnh).
• Vùng tương ứng với cạnh chéo của hình thang là vùng biên (boundary) là nơi mà giá trị chỉ thị đầu vào khơng hồn tồn thuộc về các tập mờ Low và High.
Cụ thể, trong đồ hình các hàm thành viên mơ tả ở Hình 3.9, khi IAT nhỏ hơn ngưỡng l =
0,8, IAT được xem như hoàn toàn thuộc về thành viên Low(IAT). Khi IAT vượt ngưỡng h = 0,9, IAT sẽ được coi như hoàn toàn thuộc về thành viên High(IAT). Đó là các phần đỉnh của hai
hình thang tương ứng với hai hàm thành viên FLow(IAT) và FHigh(IAT). Khi giá trị IAT nằm trong vùng chéo (0,8 ≤ IAT ≤ 0,9), mức độ của IAT thuộc về hai thành viên Low(IAT) và
High(IAT) ở mức khơng rõ ràng. Theo mơ hình Sugeno, mức độ giá trị IAT thuộc về các thành
F𝐿𝐿𝐿𝐿𝐿𝐿(𝐼𝐼𝑆𝑆𝑇𝑇) = max �min�𝐼𝐼𝑆𝑆𝑇𝑇 − 𝑎𝑎𝑏𝑏 − 𝑎𝑎 , 1,𝑑𝑑 − 𝐼𝐼𝑆𝑆𝑇𝑇𝑑𝑑 − 𝑐𝑐 �, 0� (3.2) F𝐻𝐻𝑙𝑙𝐻𝐻ℎ(𝐼𝐼𝑆𝑆𝑇𝑇) = max �min�𝐼𝐼𝑆𝑆𝑇𝑇 − 𝑎𝑎′𝑏𝑏′ − 𝑎𝑎′ , 1,𝑑𝑑′ − 𝐼𝐼𝑆𝑆𝑇𝑇𝑑𝑑′ − 𝑐𝑐′ �, 0� (3.3) trong đó a, b, c, d và a’, b’, c’, d’ là các đỉnh của hai hình thang biểu diễn cho các hàm thành viên FLow(IAT) và FHigh(IAT).