cyberanom

Кибераном

Обнаружение кибер -аномалий с использованием языковой модели RNN

Работа в этом проекте основана на документе «Рецидивирующие модели языка нейронной сети для открытого словарного летательного явления на уровне кибер-аномалий»

В документе ссылается эти данные безопасности LANL «Комплексные события кибербезопасности с несколькими источниками». В статье используются только proc.txt и redteam.txt.

Проект состоит из различного экспериментального кода:

• Эксперимент1: Реализация ослаблена на основе кода проекта SafeKit.
• Эксперимент2: Наша собственная реализация с использованием модели Keras и Tensorflow Ager Execution.

Тодо

• Расширить языковую модель, чтобы включить внимание, как описано в статье «Рецидивирующая механизмы внимания нейронной сети для обнаружения аномалий журнала интерпретируемой системы»
• Экспериментируйте с языковыми моделями Encoder/Decoder
• Запуск системы с несколькими задачами для обработки журналов пользователей с использованием Riselab Ray