Веб-приложения подвержены сложным DDoS-атакам на уровне приложений, которые маскируются под легитимный трафик, что делает традиционные методы защиты неэффективными. В работе предложен подход к обнаружению таких атак с использованием графовых нейронных сетей (GNN). Разработан тестовый стенд для генерации легитимного и атакующего трафика, который преобразован в графовую структуру для анализа GNN. Обученная модель классифицирует трафик, учитывая взаимосвязи между узлами (IP, хосты) и рёбрами (запросы). Эксперименты подтвердили высокую точность и устойчивость модели к различным типам атак. Результаты демонстрируют перспективность применения GNN для защиты веб-приложений.

Ефимов В.Е. (науч. рук. Менщиков А.А.) Анализ графовых нейронных сетей для обнаружения ddos-атак на уровне приложений // Сборник тезисов докладов конгресса молодых ученых. Электронное издание. – СПб: Университет ИТМО, [2025]. URL: https://kmu.itmo.ru/digests/article/14121