Разрабатываемое программное обеспечение будет представлять собой модуль дополнительного анализа сетевого трафика для обнаружения сетевых атак, а так же, веб-интерфейс для его администрирования. Оно будет включать модуль анализа данных, веб-интерфейс для загрузки данных и просмотра результатов анализа, а также API для программного взаимодействия с внешними информационными системами. Программный модуль предназначен для дополнительного анализа сетевого трафика в составе существующих систем обнаружения вторжений с целью выявления аномального поведения и ранее неизвестных сетевых атак (zero-day атак). Модуль ориентирован на обнаружение угроз, не выявляемых традиционными сигнатурными методами, за счет применения алгоритмов машинного и глубокого обучения, обучаемых на нормальном сетевом трафике.

Проект победил в конкурсе "Умник", проект разрабатывается в его рамках

На страницу проекта