Детальная информация

Целью работы является определение существенных параметров архитектуры нейронной сети для построения высокоэффективной системы обнаружения вторжений. Предметом исследования являются параметры архитектуры нейронной сети, используемой для распознавания сетевых атак. Задачи, решаемые в ходе исследования: 1. Изучение принципа функционирования и построения нейросети. 2. Анализ существующих методов редукции данных. 3. Разработка программного прототипа. 4. Проведение экспериментов и анализ результатов. В ходе работы была проведена классификация нейросетей по таким признакам как: характер обучения, структура связей, способ распространения сигнала и др. Выявлено, что для решения поставленной задачи наилучшим образом подходит полносвязная нейронная сеть прямого распространения. В качестве набора данных был взят CSE-CIC-IDS2018. На этапе его предобработки произведена редукция исходных данных. Было проведено исследование компонентов архитектуры нейронной сети таких как: количество нейронов входного, выходного и скрытого слоёв, функция активации, функция потерь, оптимизатор. Из них были выбраны параметры наиболее подходящие для решения задачи бинарной классификации. На основе проведенных исследований, было составлено 16 моделей нейросетей для каждого типа атак, из которых были выбраны лучшие. Полученные результаты могут быть использованы при выборе параметров нейросети, используемой для распознавания сетевых атак.

The purpose of the study is to determine the essential parameters of the neural network architecture for building a highly efficient intrusion detection system. The subject of the work is the parameters of the neural network architecture used to recognize network attacks. The research set the following goals: 1. Studying of the principle of functioning and construction of a neural network. 2. Analysis of existing data reduction methods. 3. Development of a software prototype. 4. Conducting experiments and analyzing the results. In the course of the work, the classification of neural networks was carried out according to such characteristics as: the nature of training, the structure of connections, the method of signal propagation. It is revealed that a neural network of direct propagation is best suited for solving this problem. CSE-CIC-IDS2018 was taken as a data set. At the stage of its preprocessing, the initial data was reduced. The study of the components of the neural network architecture was carried out, such as: the number of neurons of the input, output and hidden layers, activation function, loss function, optimizer. From these, the parameters most suitable for solving the binary classification problem were selected. Based on the conducted research, 16 neural network models were compiled for each type of attacks, from which the best ones were selected. The results could be used to select the parameters of the neural network used to recognize network attacks.