Разработка модуля обнаружения вторжений на основе алгоритма машинного обучения

Abstract

Рассмотрена типовая архитектура современных систем обнаружения вторжений, а также рассмотрена конкретная их реализация на примере Suricata IDS/IPS. Приведены варианты расширения Suricata IDS/IPS и возможностей интеграции дополнительного функционала. Проведён анализ современных методов обнаружения вторжений, приведены достоинства и недостатки методов. Спроектирован модуль обнаружения вторжений на основе модели машинного обучения. Выбраны и обоснованы сфера анализа модуля, архитектура модуля. Разработана модель машинного обучения, учитывая всеэтапы жизненного цикла машинного обучения. Разработан внешний модуль обнаружения вторжений на основе модели машинного обучения для анализа URL на вредоносность. Проведено обучение и оценка эффективности модели машинного обучения, а также производительности внешнего модуля на данных.