Нейромережевий метод ідентифікації комп'ютерних атак

Abstract

В даній статті представлена система аналізу мережевого трафіку для виявлення мережевих атак на комп'ютерні системи, заснована на застосуванні методу штучного інтелекту - штучних нейронних мережах. Застосування нейронних мереж дозволило створити «інтелектуальну» систему, в якій детектори здатні ефективно виявляти не тільки відомі, але і невідомі комп'ютерні атаки. Наведено структуру і алгоритми навчання та функціонування нейромережевих детекторів. Представлені результати досліджень, що доводять ефективність розробленого підходу.

В данной статье представлена система анализа сетевого трафика для обнаружения сетевых атак на компьютерные системы, основанная на применении метода искусственного интеллекта - искусственных нейронных сетей. Применение нейронных сетей позволило создать «интеллектуальную» систему, в которой детекторы способны эффективно обнаруживать не только известные, но и неизвестные компьютерные атаки. Приведена структура и алгоритмы обучения и функционирования нейросетевых детекторов. Представлены результаты исследований, доказывающие эффективность разработанного подхода.

This paper presents network traffic analysis system for detecting network attacks on computer systems based on application method of artificial intelligence - artificial neural networks. The Neural networks allow to create "intelligent" system in which the detectors can effectively detect not only known but also unknown cyber attacks. The structure, functioning and learning algorithms of neural detectors are presented. The results of studies that prove the effectiveness of the proposed approach are also presented.