Details

Тема выпускной квалификационной работы: «Обнаружение аномалий сетевого трафика с использованием свёрточных нейронных сетей». Целью работы является повышение достоверности выявления аномалий сетевого трафика за счёт использования нейронных сетей, использующих свёрточную архитектуру. Предметом исследования являются методы и подходы к обнаружению сетевых атак с использованием свёрточных нейронных сетей. Задачи, решаемые в ходе исследования: 1. Провести анализ типов аномалий сетевого трафика и методов их обнаружения. 2. Исследовать свёрточные нейронные сети и их использование. 3. Разработать метод обнаружения аномалий сетевого трафика на основе искусственных нейронных сетей, имеющих свёрточную архитектуру. 4. Осуществить оценку достоверности обнаружения аномалий сетевого трафика. В ходе работы были исследованы типы аномалий сетевого трафика и методы, наиболее используемые для обнаружения сетевых атак. В результате работы разработан прототип системы обнаружения сетевых атак с использованием свёрточных нейронных сетей, осуществляющий классификацию сетевого трафика. Проведены тесты на тестовом наборе данных, по результатам которых сделан вывод, что используемый подход является применимым для классификации аномалий сетевого трафика. Полученные результаты могут стать основой для создания системы обнаружения аномалий сетевого трафика.

The topic of the graduate qualification work is «Detection of network traffic anomalies using convolutional neural networks». The purpose of the study is to increase the reliability of detecting network traffic anomalies through the use of neural networks using convolutional architecture. The subject of the work is methods and approaches to detecting network attacks using convolutional neural networks. The research set the following goals: 1. Analyze the types of network traffic anomalies and methods for detecting them. 2. Research of convolutional neural networks and their use. 3. Develop a method for detecting network traffic anomalies based on artificial neural networks with a convolutional architecture. 4. Assess the reliability of detecting network traffic anomalies. In the course of the work, the types of network traffic anomalies and the methods most used to detect network attacks were investigated. As a result, a prototype of a network attack detection system using convolutional neural networks that classifies network traffic was developed. Tests on a test dataset have been carried out, the results of which concluded that the approach used is applicable to the classification of network traffic anomalies. The obtained results can be the basis for creating a system for detecting network traffic anomalies.