Нейросеть, обнаруживающая вторжение атак в КС

Всем привет!
Мне нужно написать нейросеть (может и нейросеть, а то что поможет сделать то что мне нужно) обнаруживающая вторжение атак в КС.
Я в этом слабо понимаю, знаю только азы, и хотел бы попросить советов, с чего начать, и может советы о том, как её организовать.
Я это себе представляю так:
Выделяют следующие типы атак:
DOS -отказ в доступе;
R2l -удаленный доступ с неавторизированной машины, например для получения пароля;
U2R -попытки несанкционированного доступа к суперпользователю (root), например, различныеатаки типа;
Probing -разного рода наблюдения и зондирование, например, прослушка портов.
Как я понимаю, мне нужна база данных этих атак, где её взять или как сделать?
Программа должна будет с возможностью выбора конкретных атак наверное, и когда я буду запускать её, она будет обнаружать её всё быстрее и быстрее.
В голове я вроде понимаю, но как это всё организовать не могу понять.
Что бы вы мне посоветовали? На каком языке это лучше всего писать? Какая литература бы мне подошла?
Заранее все благодарен за ответы! Я не прошу ничего писать за меня, я прошу помочь мне с понимаем того что мне нужно сделать и как лучше всего это сделать.

0

Хм, как я понял из вопроса, в Data Science (включая нейросети) вы пока мягко говоря, плаваете. Но и в кибербезопасности - примерно также. Но уже решительно собрались писать нейросеть для защиты от вторжений. Смело.
Для начала, вам необходимо ознакомиться с одной и другой темой, причем - глубоко. Давать тут ссылки по этому вопросу тут не считаю целесообразно, все легко гуглится.

В чем могу подсобить - это дать наводки на литературу, где подробно и детально обсуждается, как используется Machine Learning в Cybersecurity. Ну вот, небольшой список для начала, который полезно освоить при вхождении в тему.
1. https://rucont.ru/efd/214235
2. https://www.amazon.com/Informa... 0128002077
3. https://www.crcpress.com/Data-... 1439839423
4. https://www.springer.com/gp/book/9781402070549
5. https://www.amazon.com/Network... 1449357903
6. https://www.amazon.com/Network... 1466582081
7. https://www.amazon.com/Introdu... 1138626783
8. https://www.wiley.com/en-us/Da... 1118793725
Думаю, для начала - хватит. Будут вопросы по конкретным задачам - спрашивайте, могу дать еще ссылки, на конкретные статьи и работы, где уже не в общих чертах, а достаточно глубоко обсуждаются конкретные решения. Их тоже навалом.

А вот по вопросу "где взять данные" - тут все очень плохо. Я уже не раз об этом писал и на этом форуме тоже. Особенность данного домента в том, что в отличии от любой другой прикладной задачи, тут данных в открытом доступе практически нет. И причины, в общем, вполне понятны. Все кто работает в этом направлении либо сами снимают данные в конкретных сетях, но потом их не выкладывают. Либо используют практически единственный открытый, очень древний датасет - т.н. KDD99 - http://kdd.ics.uci.edu/databas... cup99.html - на котором и сравнивают свои решения с другими.
Удачи в исследованиях.

0

Сообщение от passant Либо используют практически единственный открытый, очень древний датасет - т.н. KDD99

Не единственный. Вот, например, датасет 2015г https://www.unsw.adfa.edu.au/u... -Datasets/

1