Un système d'apprentissage ensembliste explicable pour détecter des attaques réseau inconnues
Résumé
L'apprentissage automatique est une technologie prometteuse pour les systèmes de détection d'intrusions. Il existe une grande variété d'algorithmes d'apprentissage automatique dont les résultats semblent complémentaires, mais déterminer quel résultat est correct dans un cas spécifique est difficile car les algorithmes ne sont pas tous explicables. Cet article introduit un système conc ¸u pour être explicable qui reconstruit des schémas d'attaques à partir des sorties d'un ensemble de détecteurs d'anomalies non supervisés et les présente aux analystes de sécurité pour les aider à interpréter chacune des détections. Mots-clés-Sécurité réseau, détection d'anomalies non supervisée, IA explicable, apprentissage ensembliste, CNN
Domaines
Informatique [cs]Origine | Fichiers produits par l'(les) auteur(s) |
---|