Обеспечение безопасности веб-ресурсов на основе интеллектуального анализа сетевого трафика
Авторы:
Аннотация:
В данной работе представлен разработанный метод обнаружения аномалий в сетевом трафике, в основе которого лежит технология иерархической временной памяти. Для оценки эффективности предложенного решения сгенерирован новый набор данных, содержащий сведения о легитимных и вредоносных сетевых сеансах. В результате экспериментальных исследований установлено, что использование иерархии признаков и поддержка механизма памяти позволяют с высокой точностью выявлять скрытые закономерности в анализируемых цепочках сетевых запросов к веб-ресурсам.