«Инфосистемы Джет» построили для Фонда перспективных исследований нейросеть, выявляющую сетевые атаки
| Заказчики: Фонд перспективных исследований для финансирования перспективных технологий военного и двойного назначения Москва; Государственные и социальные структуры Подрядчики: Инфосистемы Джет Продукт: Искусственный интеллект (ИИ, Artificial intelligence, AI)Дата проекта: 2019/01 — 2019/05
|
Технология: Data Mining
Технология: Data Quality - Качество данных
Технология: Робототехника
|
2019: Разработка решения по превентивному выявлению сетевых атак
Компания «Инфосистемы Джет» 18 июня 2019 года сообщила о разработке нейросети, позволяющей выявлять сетевые атаки, в рамках конкурса, организованного Фондом перспективных исследований (ФПИ).
Целью конкурса был поиск инновационных идей и технологических решений по применению AI/ML в задачах обеспечения информационной безопасности.
По правилам конкурса Фонда перспективных исследований требовалось выбрать оптимальный подход в обнаружении замаскированных сетевых атак. Для этого предлагалось разработать программное решение для анализа двух наборов сетевого трафика: для обучения и для оценки качества решения. Результатом работы программы должен был стать детализированный отчет об обнаруженных угрозах на скорости, приближенной к реальному времени.
В работе над конкурсной задачей команда «Инфосистемы Джет» решила применить методы машинного обучения как наиболее результативного средства для выявления сложных закономерностей и сетевых аномалий. В результате разработанное AI-решение с высокой точностью (порядка 90%) идентифицировало класс атаки, номера сетевых пакетов и эксплуатируемую уязвимость ПО, если таковая присутствовала.
 | Мы провели поведенческий анализ пяти классов атак, а затем построили нейронную сеть для обнаружения видоизменных сетевых вторжений, — рассказал Анна Олейникова, руководитель направления решений по обнаружению сетевых вторжений «Инфосистемы Джет». — Машинное обучение для нас — стратегическое направление развития, и мы понимаем, что современные проблемы безопасности невозможно решить без помощи искусственного интеллекта. |  |
В дальнейшем разработанное «Инфосистемами Джет» решение будет использоваться в проекте ФПИ в области информационной безопасности. В его рамках потребуется создать технологию и демонстрационный образец, который, находясь на периметре или внутри сети, сможет идентифицировать обычные и замаскированные сетевые атаки, чтобы оперативно предупредить и обнаружить вредоносные действия злоумышленников на ранних стадиях их подготовки.
