В рамках данного доклада рассматривается применение двухэтапного анализа сетевого трафика в рамках задачи обнаружения сетевых атак. В ходе работы рассмотрены легковесные модели (для первичной фильтрации сетевого трафика с целью снижения количества записей для анализа на следующем этапе) и тяжеловесные (для более точной классификации атак), а также их совместное применение. По результатам данной работы представлен метод обнаружения сетевых атак.

Колесников Н.Д. (науч. рук. Попов И.Ю.) Метод обнаружения сетевых атак с использованием двухэтапного анализа // Сборник тезисов докладов конгресса молодых ученых. Электронное издание. – СПб: Университет ИТМО, [2025]. URL: https://kmu.itmo.ru/digests/article/14275