Анализ событий информационной безопасности на основе данных CICIDS 17

Резюме: В статье представлена методика разработки модуля оценки обнаружения вторжений на основе данных CICIDS17. В статье представлены численные результаты работы спроектированного модуля, а также показатели его производительности. Серия статей, посвященная разработке модуля для анализа атак на основе данных CICIDS17, заполняет пробел в использовании исходного датасета для разработки эффективного модуля с применением методов машинного обучения для выявления событий информационной безопасности.

Ключевые слова: информационная безопасность, большие данные, машинное обучение.

Y. Zelichenok

Analysis of information security events based on cicids data 17

Summary: The article presents a methodology for developing an Intrusion Detection Assessment Module based on CICIDS17 data. The article presents the numerical results of the designed module, as well as indicators of its performance. The CICIDS17 data-driven attack analyzer series of articles fills the gap in using the original dataset to develop an efficient machine learning engine for identifying information security events.

Keywords: information security, big data, machine learning.

DOI:10.34219/2078-8320-2021-12-7-68-71