ФОРМИРОВАНИЕ СИНТЕТИЧЕСКИХ ДАННЫХ ДЛЯ ОБНАРУЖЕНИЯ DDOS-АТАК С ИСПОЛЬЗОВАНИЕМ МАШИННОГО ОБУЧЕНИЯ

Новиков Евгений Иванович, Афанасьев Вадим Владимирович, Кунин Никита Тимофеевич

Постоянное увеличение количества атак типа «отказ в обслуживании» (Distributed Denial of Service, DDoS) обуславливает совершенствование походов к их обнаружению. В работе рассматривается возможность использования методов машинного обучения для повышения точности обнаружения DDoS-атак. Отмечается, что наиболее важным этапом разработки моделей обнаружения DDoS-атак является создание обучающего набора данных. Предложена технология формирования данных для обучения моделей с использованием виртуальных машин и специализированных инструментов для генерации и анализа сетевого трафика.

Ключевые слова:кибербезопасность, система обнаружения вторжений, DDoS-атаки, машинное обучение, синтетические данные, сетевой трафик