cyberanom

Cyberanom

Detecção de anomalia cibernética usando o modelo de linguagem RNN

O trabalho neste projeto é baseado no artigo "Modelos de idiomas de rede neural recorrentes para a detecção de anomalia cibernética no nível de vocabulário aberto"

O artigo está referenciando esses dados de segurança da LANL "Eventos abrangentes e de segurança cibernética de várias fontes" apenas o proc.txt e o redteam.txt são usados ​​no artigo.

O projeto consiste em diferentes códigos experimentais:

• Experimento1: A implementação é vagamente baseada no código do projeto Safekit.
• Experimento2: Nossa própria implementação usando o modelo Keras e a execução do TensorFlow ALEIR.

Pendência

• Estenda o modelo de idioma para incluir a atenção, conforme descrito no artigo "Mecanismos de atenção da rede neural recorrente para detecção de anomalias interpretáveis ​​de log do sistema"
• Experimente um modelos de linguagem de codificador/decodificador
• Execução do sistema com várias tarefas para processar logs de usuários usando Riselab Ray