Розробка засобів визначення комп’ютерних атак на основі аналізу мережевого трафіку

Abstract

Предмет дослідження захист інформаційної системи від комп’ютерних атак з використанням нейронних мереж. Об’єктами дослідження є принципи аналізу мережевого трафіку і побудови нейронної мережі, яка аналізує мережевий трафік з метою виявлення мережевої атаки Теоретична значимість розробки полягає в тому, що дана система дозволить убезпечити комп’ютерну систему від віддалених мережевих атак, які характеризуються великою складністю і заплутаністю. За рахунок застосування нейронних мереж вдалося виявити складні комбінації мережевих транзакцій і супутніх їм фактів, що дозволить значно полегшити контроль за станом обчислювальної мережі. Практична значимість роботи полягає в тому, що для виявлення комп’ютерних атак запропоноване використання багатошарового персептрону, а також те, що експериментальні випробування здійснювалися на випробуваній базі даних KDD Cup1999 Data. У результаті роботи визначено методи захисту від комп’ютерних атак, розроблено алгоритми основних модулів системи виявлення комп’ютерних атак, виконана побудова нейронної мережі, проведено тестування нейронної мережі, визначена поведінка мережі на нормальну ситуацію і на ситуацію комп’ютерної атаки.