ИСПОЛЬЗОВАНИЕ ПОИСКА АССОЦИАТИВНЫХ ПРАВИЛ ДЛЯ ОПРЕДЕЛЕНИЯ ВЕКТОРОВ АТАК В КОРПОРАТИВНОЙ СЕТИ

Аннотация

В статье представлены результаты анализа проблемы обнаружения в корпоративной сети многосоставных и комплексных атак (векторов атак) с помощью моделей машинного обучения, теоремы Байеса и вариант её решения, который использует алгоритм Apriori и язык программирования python, а также актуальность решения указанной проблемы в современных условиях. Кроме того, сформулированы и обоснованы требования к системе, реализующей решение проблемы поиска векторов атак в сети, разработана концепция подобной системы, опирающаяся на нормативные документы ФСТЭК России и существующие особенности применения моделей машинного обучения.