Комар М. П. Інтелектуальна інформаційна технологія виявлення і класифікації атак на інформаційні телекомунікаційні мережі

Дисертація присвячена актуальним питанням розробки нових методів виявлення і класифікації атак на інформаційні телекомунікаційні мережі (ІТМ) шляхом використання штучних нейронних мереж і штучних імунних систем і практичної реалізації розробленої на їх основі інтелектуальної інформаційної технології, а також оцінці її достовірності. Вдосконалено метод побудови нейромережевого детектора атак на ІТМ на основі нейромережі векторного квантування, який використовує 80% нейронних елементів в прихованому шарі, які відповідають типу атаки, а останні - нормальному з'єднанню, яка характеризується малим об'ємом навчальної вибірки. Для ієрархічної класифікації мережевих атак вдосконалено метод побудови сукупного класифікатора на основі багатоканальних нейромережевих детекторів, який поєднує використання методу головних компонент, об'єднання і усунення конфліктів між навченими на певний тип атак нейромережевими детекторами, що дозволило зменшити розмірність аналізованої інформації та класифікувати мережеві атаки. Розроблено комбінований метод на основі інтеграції нейромережевих детекторів в штучну імунну систему, що дозволило НІД адаптуватися до невідомих атак на ІТМ за рахунок здійснення операцій клонування і мутації. На основі запропонованих методів отримала подальший розвиток інтелектуальна інформаційна технологія виявлення і класифікації атак на ІТМ шляхом використання базових принципів функціонування імунної системи з метою формування найкращої популяції детекторів, яка характеризується генеруванням множини детекторів для кожного типу мережевої атаки.