|
|
 |
|
|
 |
Ученые Пермского Политеха обучили нейросеть находить нелегальных пользователей в сети
Ученые Пермского Политеха обучили нейросеть быстро и точно определять нелегальных пользователей в информационной сети.
Информационная безопасность отвечает за то, чтобы важные сведения компании, личные дела и корпоративные тайны не попали не в те руки. Эта отрасль защищает данные от утечек, а программы, системы и сети — от взлома, порчи файлов или других видов атак. В коммерческих и государственных структурах сведения также необходимо охранять от шпионов или возможных злоумышленников внутри самого коллектива. Существующие методы обнаружения нелегальных пользователей занимают много времени и не всегда эффективны. Улучшить работу информационной безопасности можно с помощью искусственного интеллекта, который за короткое время способен анализировать большое количество данных. Ученые ПНИПУ обучили нейросеть быстро и точно выявлять нелегальных пользователей в сети. Разработка обеспечит укрепление информационного суверенитета России.
Статья опубликована в журнале «Master’s journal», 2023 год. Исследование выполнено в рамках программы стратегического академического лидерства «Приоритет 2030».
Важным инструментом обеспечения информационной безопасности компаний являются файлы журналов событий. Они представляют собой специальную базу данных, которая содержит всю информацию о различных событиях, происходящих в системе или сети, относящиеся к безопасности. Эти сведения позволяют анализировать и отслеживать активности в системе, выявлять потенциальные угрозы, определять аномальное поведение и принимать меры для защиты данных.
Сейчас актуальны статистические методы обнаружения злоумышленников в сети, которые на основе данных журнала событий изучают активность поведения легального пользователя системы и выделяют нелегальных пользователей. Но эти файлы содержат огромное количество неструктурированных данных. В крупных корпоративных системах число ежедневно создаваемых строк журнала доходит до миллиона. Их автоматический анализ занимает много времени и ресурсов. Из-за чего большинство инцидентов выявляется с опозданием и не всегда точно.
Поэтому необходим постоянный мониторинг системных журналов сразу после их создания, чтобы выявлять аномалии в поведении пользователей в режиме реального времени. Это позволяет своевременно реагировать на инциденты информационной безопасности и снижать вызванные ими риски. Для решения этой проблемы ученые Пермского Политеха предлагают использовать искусственный интеллект.
— Поведение злоумышленника отличается от поведения легального пользователя в информационной сети, и эти различия можно оценить количественно. Мы попытались отследить общие черты в их поведении и рассчитать вероятность ошибки. Проанализировав большой объем данных по действиям пользователя в информационной системе, мы обучили нейросеть использовать новую информацию. Это позволит быстрее выявлять вторжение нарушителя в систему, — объясняет кандидат физико-математических наук, доцент кафедры «Высшая математика» Пермского Политеха Елена Кротова.
В качестве основы политехники выбрали компьютерную модель перцептрон – простейший и удобный вид нейросети. Входные параметры представляют собой бинарные данные, характеризующие пользователя в системе (0 – легальный пользователь, 1 – нелегальный). Для построения и обучения нейросети использовалось более 700 видов данных по более чем 1500 пользователям.
Для сравнения, ученые произвели те же действия с другим видом нейросети, который в результате ошибочно определил злоумышленников как легальных пользователей. Это говорит о том, что сеть на персептроне способна точнее справляется с этой задачей.
Для предложенного метода оценили вероятность ошибок и сравнили с результатами работы существующих систем обнаружения угроз. Рассматривались ошибки 1 и 2 рода, когда легального пользователя принимают за злоумышленника и наоборот. Результат показал, что вероятность ошибок 1 и 2 рода у нейросети ученых ПНИПУ меньше на 20%. А значит, ее использование увеличит надежность и поможет обнаружить нелегальных пользователей в информационной системе.
Разработка ученых Пермского Политеха показала, что метод, основанный на искусственном интеллекте, лучше всего подходит для реализации на предприятии. Он не требует большого объема памяти, обладает хорошим быстродействием и позволяет анализировать большие объемы данных.
Контактное лицо: Пермский Политех (написать письмо автору)
Компания: ПНИПУ (все новости этой организации)
Добавлен: 00:55, 01.05.2024
Количество просмотров: 327
Страна: Россия
| Ученые ПНИПУ нашли новый способ очищать воду от стронция, ПНИПУ, 21:28, 13.10.2026, Россия |
58 |
| Сегодня нередко в стоки и водоёмы попадают ионы стронция, способные вызывать у человека тяжелые заболевания. Но удалять их одновременно дёшево и быстро пока не получается. Ученые ПНИПУ создали новый материал для удаления стронция из воды. Их сорбент связывает больше ионов и работает в 3 раза быстрее аналогов. |
|
| «Поток-сирота»: ученый Пермского Политеха рассказал о звездопаде Дельта-Ауригиды, ПНИПУ, 21:26, 13.10.2026, Россия |
36 |
| В ночь с 10 на 11 октября можно будет увидеть Дельта-Ауригиды — один из самых интригующих, но малоизвестных звездопадов осени. Его радиант располагается в созвездии Возничего, а пик активности приходится на 11 октября. О том, почему Дельта-Ауригиды называют «потоком-сиротой» и как его не пропустить, рассказывает ученый Пермского Политеха. |
|
| Ученые Пермского Политеха рассказали, на что смотреть при покупке незамерзайки для машины, ПНИПУ, 21:15, 13.10.2026, Россия |
39 |
| С наступлением холодов перед каждым водителем встает вопрос: какую стеклоомывающую жидкость залить в бак, чтобы она не замерзла, справлялась с грязью и не навредила ни машине, ни людям в салоне. О том, из чего состоит незамерзайка и на что ориентироваться при ее выборе, рассказали ученые Пермского Политеха. |
|
|
|
|
|
|
|
Разделы //
Новости по странам //
Сегодня у нас публикуются //
|
|
