Разработка модуля искусственной иммунной системы для обнаружения VPN-трафика в сетях

Abstract

Проведён анализ принципов работы искусственных иммунных систем, их применения в задачах анализа данных и особенностей VPN-трафика, включая его характеристики и методы сокрытия сетевой активности. Исследованы существующие подходы к выявлению аномалий и классификации сетевого трафика, в том числе зашифрованного, с использованием ИИС, и оценена их потенциальная эффективность. Разработан программный модуль ИИС, реализующий алгоритм негативного отбора для обнаружения VPN-трафика путём анализа 13 статистических признаков сетевых потоков. Проведено тестирование разработанного модуля на специально сформированных наборах данных, которое продемонстрировало его способность эффективно отличать VPN-трафик от нормального трафика (точность 88%, полнота для VPN 80%). Обоснована перспективность применения предложенного подхода на базе ИИС для решения задач обнаружения аномальной сетевой активности, маскируемой с помощью VPN-технологий.