Разработка нейросетевого модуля для мониторинга аномальной сетевой активности
- 1 мл. науч. сотрудник, Учреждение Российской академии наук Институт программных систем им. А.К. Айламазяна РАН. E-mai:
- 2 к.т.н., науч. сотрудник, Учреждение Российской академии наук Институт программных систем им. А.К. Айламазяна РАН. E-mai:
- 3 инженер-исследователь, Учреждение Российской академии наук Институт программных систем им. А.К. Айламазяна РАН. E-mai:
- 4 д.т.н., профессор, гл. науч. сотрудник, Учреждение Российской академии наук Институт программных систем им. А.К. Айламазяна РАН. E-mai:
Ключевые слова:
мониторингсетевая активностьпризнакинейронные сетиметрикасуперкомпьютерэкспериментточность
Аннотация
Рассмотрены вопросы построения нейросетевого модуля для мониторинга сетевых атак, интегрированного в состав системы IDS (Intrusion Detection System) SNORT. Приведена информация о разработанных способах и алгоритмах выделения информативных признаков сетевых атак. Приведены результаты тестирования модуля мониторинга на реальных потоках сетевого трафика кластерной установки.
Для цитирования
Талалаев А.А., Тищенко И.П., Фраленко В.П., Хачумов В.М. Разработка нейросетевого модуля для мониторинга аномальной сетевой активности // Нейрокомпьютеры: разработка, применение. 2011. № 7. С. 32–38.
Список источников
- Сапожников А.А. Обнаружение аномальной сетевой активности / Доклады Томского государственного университета систем управления и радиоэлектроники. 2009. № 1 (19). Ч. 2. C.79-80.
- Технологии обнаружения сетевых атак − http://www.bstu.by/~opo/ru/uni/bstu/science/ids/
- Bog BOS: Snort − система обнаружения и предупреждения вторжений (IDS) − http://www.bog.pp.ru/work/snort.html
- Антивирусная проверка http трафика http://www.nag.ru/articles/reviews/16678/antivirusnaya-proverka-http-trafika.html; http://www.nag.ru/articles/reviews/16679/chuzhie-zdes-ne-hodyat-ids.html
- Синица И.Н.Вопросы безопасности и пути их решения в современных компьютерных сетях http://www.masters.donntu.edu.ua/2005/fvti/sydorenkov/library/article9.htm
- Системы обнаружения вторжений - http://www.intuit.ru/department/security/secopen/7/secopen_7.html
- Красоткин А. Обнаружение сетевых атак - Snort. - http://www.compdoc.ru/compdoc.ru-tov.html
- Правила Snort. - http://www.protocols.ru/modules.php-name=News&file=article&sid=44
- РожковД.Snort ? http://www.linuxcenter.ru/lib/articles/security/snort.phtml
- Fifth ACM SIGKDD International Conference on Knowledge Discovery & Data Mining http://www.kdd.org/kdd1999/
- The NSL-KDD Data Set ? http://nsl.cs.unb.ca/NSL-KDD/
- Амелькин С.А., Захаров А.В., Хачумов В.М.Обобщенное расстояние Евклида-Махаланобиса и его свойства // Информационные технологии и вычислительные системы. 2006. № 4. С.40-44.