Адаптивне виявлення мережевих атак у системах IDS з використанням методу багаторуких бандитів
Вантажиться...
Дата
2025
Автори
Науковий керівник
Назва журналу
Номер ISSN
Назва тому
Видавець
КПІ ім. Ігоря Сікорського
Анотація
У статті розглянуто підхід до адаптивного виявлення мережевих атак в IDS із використанням методу багаторуких бандитів. На відміну від класичного сигнатурного підходу або статичних машинних моделей, запропоноване рішення дозволяє динамічно обирати найбільш ефективний детектор атак у потоці мережевих подій. Для реалізації було використано алгоритм UCB, який оптимізує вибір моделі на основі історії її результативності. Обраний підхід допоможе IDS краще виявляти zero-day атаки і знизить кількість хибнопозитивних спрацювань.
Опис
Ключові слова
мережеві атаки, IDS, метод багаторуких бандитів, UCB, адаптивне навчання, NSL-KDD
Бібліографічний опис
Головко, М. С. Адаптивне виявлення мережевих атак у системах IDS з використанням методу багаторуких бандитів / М. С. Головко // Теоретичні і прикладні проблеми фізики, математики та інформатики : матерiали XXIII Всеукраїнської науково-практичної конференцiї студентiв, аспiрантiв та молодих вчених, [Київ], 14−17 травня 2025 р. / КПІ ім. Ігоря Сікорського. – Київ, 2025. – С. 220-222.