hrvatski

Otkrivanje napada na računalni sustav dubinskom analizom podataka

Specijalizirani programi štite računalne sustave i mreže od napada i upada neautoriziranih korisnika. Poznato je da novi napadi u velikoj većini predstavljaju neku varijanta ranije izvedenih napada. Sukladno toj polaznoj hipotezi, indukcija karakteristika poznatih napada može pomoći u otkrivanju glavnih kategorija novih napada. U radu su prikupljeni podatci o napadima za koje postoji poznata klasifikacija (DOS, R2l, U2R, skeniranje portova i sl.). Temeljem prikupljenih podataka i postupcima dubinske analize oblikovani su prediktivni modeli (klasifikatori) koji su u stanju razlikovati napade od regularnih uspostavljanja veza. Klasifikatori su vrednovani uobičajenim mjerama uspješnosti.

detekcija napada; strojno učenje; dubinska analiza podataka

nije evidentirano