Разработка алгоритмов и программ для выявления атак с помощью модели ARIMA

Abstract

Загл. с титул. экрана

Проанализированы различные атаки в сетевом трафике и механизмы защиты. Создана математическая модель прогнозирования временных рядов ARIMA (p, d, q), которая представляет собой авторегрессионную интегрированную скользящую среднюю. Данная модель является комбинацией авторегрессионной модели (параметр р), параметра интегрирования (параметр d) и модели скользящего среднего (параметр q). Реализованы функции, которые позволяют визуализировать данные на графиках, определять оптимальные параметры p, d, q для модели ARIMA, построить прогноз на основе алгоритма скользящего окна. С помощью данной модели реализован прогноз на несколько точек, который послужил примером демонстрации обнаружения сетевых аномалий. Данные реализации позволили подобрать оптимальные параметры для модели ARIMA, совершить прогноз значений на несколько точек вперед, реализовать функции по обнаружению сетевых атак в сетевом трафике.