cyberanom

사이버로운

RNN 언어 모델을 사용한 사이버 이상 탐지

이 프로젝트의 작업은 논문 "개방형 어휘 수준 사이버 이상 탐지를위한 반복 신경 네트워크 언어 모델"을 기반으로합니다.

이 논문은이 LANL 보안 데이터 "포괄적 인 다중 소스 사이버 보안 이벤트"를 참조하고 있습니다.

프로젝트는 다른 실험 코드로 구성됩니다.

• 실험 1 : 구현은 Safekit 프로젝트 코드를 기반으로 느슨합니다.
• Experiment2 : Keras 모델 및 Tensorflow 열심된 실행을 사용한 자체 구현.

TODO

• 논문에 설명 된대로주의를 포함하도록 언어 모델을 확장하여 "해석 가능한 시스템 로그 이상 탐지를위한 재발 신경 네트워크주의 메커니즘"
• 인코더/디코더 언어 모델을 실험하십시오
• Riselab Ray를 사용하여 사용자 로그를 처리하기 위해 여러 작업이있는 시스템 실행