Специалисты Пермского Политехнического Института (ПНИПУ) создали новый метод обнаружения злоумышленников в сети, который может быть использован в корпоративных системах безопасности. Согласно исследованию, проведенному учеными ПНИПУ, метод, основанный на искусственном интеллекте, превосходит существующие системы обнаружения угроз.
Он был разработан на основе компьютерной модели перцептрон - простого и удобного вида нейросети. Входные параметры представлены бинарными данными, которые характеризуют пользователя в системе (0 - легальный пользователь, 1 - нелегальный). Для строительства и обучения нейросети были использованы более 700 различных типов данных по более чем 1500 пользователям.
В результате исследования было установлено, что вероятность ошибок 1 и 2 рода у нейросети ученых ПНИПУ меньше на 20% по сравнению с существующими системами обнаружения угроз. Это означает, что использование этого метода увеличивает надежность и помогает обнаруживать нелегальных пользователей в информационной системе.
По словам кандидата физико-математических наук, доцента кафедры "высшая математика" Елены Кротовой, "в настоящее время актуальны статистические методы обнаружения злоумышленников в сети, которые основаны на данных журналов событий. Однако эти файлы содержат огромное количество неструктурированных данных, что делает их обработку довольно трудоемкой".
]]>
