Обнаружение неизвестной вредоносной активности и скрытых каналов с помощью анализа сетевого трафика

Цель: разработка метода анализа сетевого трафика, позволяющего обнаруживать признаки проведения сетевых атак по отличиям параметров сетевого трафика от нормальных значений. Для решения поставленных задач используются методы машинного обучения, в частности нейронные сети. Предложены методы обнаружения аномального трафика, порождаемого атаками на DNS-серверы и низкоинтенсивными DoS-атаками на веб-сервер. Особенностью методов является их независимость от известных сигнатур атак, а следовательно, принципиальная возможность их использования для обнаружения неизвестных видов атак по аномальным значениям признаков сетевого трафика.