Анализ подходов к обнаружению атак нулевого дня в сетях интернета вещей

Аннотация

Рыбаков С.Ю., Ташлыков Ф.А.

Дата поступления статьи: 17.03.2025

Злоумышленники часто используют необнаруженные уязвимости системы для проведения атак нулевого дня. Существующие традиционные системы обнаружения, основанные на методах глубокого обучения и машинного обучения, не способны эффективно справляться с новыми атаками нулевого дня. Такие атаки часто остаются неправильно классифицированными, поскольку они представляют собой новые и ранее неизвестные угрозы. Расширение сетей Интернета вещей (IoT-Internet of Things) лишь способствует росту числа таких атак. В работе анализируются подходы способные обнаруживать атаки нулевого дня в сетях IoT, основанные на неконтролируемом подходе без предварительного знания об атаках или необходимости обучения систем обнаружения вторжений (IDS, Intrusion Detection System) на заранее размеченных данных.

Ключевые слова: интернет вещей, атака нулевого дня, автокодировщик, машинное обучение, нейросеть, сетевой трафик

2.3.6 - Методы и системы защиты информации, информационная безопасность

.