Разработка и анализ системы обнаружения вторжений на основе gPRC

Abstract

В процессе выполнения работы разработан программный прототип системы обнаружения вторжений, включающий серверный и клиентский модули, а также реализован безопасный канал обмена данными. В результате выполнения работы проведён сравнительный анализ существующих IDS-систем и технологий межпроцессного взаимодействия, реализованы компоненты системы для приёма, передачи и анализа сетевого трафика, внедрена модель машинного обучения для классификации событий, а также разработан интерфейс клиента для ввода параметров и визуализации результатов анализа. Эффективность решения заключается в построении надёжной и безопасной системы обнаружения вторжений, на основе технологии gRPC и методов машинного обучения, которые обеспечивают безопасное соединение и выявление аномалий в сетевом трафике, что позволяет своевременно предотвращать потенциальные угрозы.