Habr AI→ المصدر

شبكة عصبية لاكتشاف الهجمات: التدريب على بيانات حقيقية

اختبر مؤلفو الدراسة، اعتمادًا على Suricata وأداتهم الخاصة session_analyzer، إمكانية تدريب نظام ML IDS على حركة مرور شركة حقيقية بدلًا من هجمات مختبرية. وقد نجحت التجربة: فمع وسم دقيق وانتقاء للقواعد قد تصل قيمة F1 إلى 0.98. لكن هناك قيودًا صارمة، منها التوقيعات المشوشة، وانزياح الطوابع الزمنية، وNAT، والحاجة إلى إعادة تدريب النموذج بانتظام.

معالج بواسطة الذكاء الاصطناعي من Habr AI؛ بتحرير Hamidun News
شبكة عصبية لاكتشاف الهجمات: التدريب على بيانات حقيقية
المصدر: Habr AI. كولاج: Hamidun News.
◐ استمع للمقال

يمكن تدريب شبكة عصبية لاكتشاف الهجمات على حركة المرور الحقيقية في شركة ما، باستخدام Suricata مصدرًا لوسم البيانات.

هل يمكن تدريب شبكة عصبية على اكتشاف الهجمات دون اختبارات اصطناعية؟

نعم، تعرض الدراسة سيناريو عمليًا لتدريب نموذج ML لاكتشاف الهجمات على حركة مرور حقيقية، دون تنفيذ هجمات اصطناعية على المورد المحمي، مع استخدام نظام IDS Suricata مصدرًا للوسم.

ZK
Hamidun News
أخبار الذكاء الاصطناعي بدون ضوضاء. اختيار تحريري يومي من أكثر من 50 مصدر. منتج من جمال حميدون، رئيس الذكاء الاصطناعي في Alpina Digital.
✦ Unified AI Workspace

Access Frontier LLMs & Multimodal AI in One Workspace

Discover NomadNet AI (nomadnet.ai) — unified access to frontier language models, research synthesis, and multimodal workflows.

Try NomadNet AI →Launch NomadNet Agent
ما رأيك؟
جارٍ تحميل التعليقات…