Дослідження захищеної інформаційної системи з елементами штучного інтелекту на основі цифрових слідів

Abstract

Об’єкт дослідження – захищена інформаційна система університету. Мета – дослідити та розробити методи аналізу журналів логування, прогнозування та виявлення аномалій у захищеній інформаційній системі університету з використання елементів штучного інтелекту. Робота складається з трьох розділів: У першому розділі досліджено використання цифрових слідів та їх використання для виявлення атак на інформаційні та інші системи, проведено аналіз попередніх досліджень прогнозування часових рядів з використанням статистичних методів аналізу. У другому розділі розглянуто існуючі методи виявлення аномалій у часових рядах та проведено аналіз можливості використання штучних нейронних мереж для їх виявлення. У третьому розділі розроблено метод прогнозування та виявлення аномальної активності у часовому ряді з використанням нейронної мережі з довгою короткостроковою пам'яттю (LSTM).