Обнаружение вторжений в TCP/IP сетях с использованием принципов искусственных иммунных систем и нейросетевых технолоний

Abstract

В этой статье рассматривается подход к построению системы обнаружения вторжений, основанный на использовании принципов искусственных иммунных систем я нейронных сетей. Искусственные иммунные системы способны обнаруживать неизвестные образы атак. Л объединение двух технологий (иммунных систем и нейронных сетей) позволяет повысить степень защищенности. Детектор строится на базе двух различных нейронных сетей, а именно RNN и MLP. Дли проведения экспериментов используется база данных KDD-99. Результаты показали, что такая система обнаружения вторжений способна эффективно обнаруживать компьютерные атаки.