He ʻōnaehana no ka nānā ʻana i nā kaʻa me ka ʻole decrypting. Ua kapa ʻia kēia ʻano hana ʻo "machine learning". Ua hoʻololi ʻia inā hāʻawi ʻia kahi leo nui loa o nā kaʻa like ʻole i ka hoʻokomo ʻana o kahi classifier kūikawā, hiki i ka ʻōnaehana ke ʻike i nā hana o nā code malicious i loko o nā kaʻa i hoʻopili ʻia me kahi kūlana kiʻekiʻe loa.
Ua loli nā hoʻoweliweli pūnaewele a ua ʻoi aku ka naʻauao. I kēia mau lā, ua loli ka manaʻo o ka hoʻouka kaua a me ka pale. Ua piʻi nui ka nui o nā hanana ma ka pūnaewele. Ua ʻoi aku ka maʻalahi o ka hoʻouka ʻana a ua ʻoi aku ka laulā o ka poʻe hackers.
Wahi a Cisco statistics, i ka makahiki i hala aku nei, ua hoʻonui ka poʻe hoʻouka i ka helu o nā polokalamu malware a lākou e hoʻohana ai no kā lākou mau hana, a i ʻole, hoʻopunipuni e hūnā iā lākou. Ua ʻike ʻia mai ke kumumanaʻo ʻaʻole hiki ke haki i ka algorithm encryption "pololei". I mea e hoʻomaopopo ai i ka mea i hūnā ʻia i loko o ke kaʻa i hoʻopili ʻia, pono ia e hoʻokaʻawale iā ia me ka ʻike ʻana i ke kī, a i ʻole e hoʻāʻo e hoʻokaʻawale iā ia me ka hoʻohana ʻana i nā ʻano hoʻopunipuni, a i ʻole hacking pololei, a i ʻole ka hoʻohana ʻana i kekahi ʻano nāwaliwali i nā protocol cryptographic.
He kiʻi o nā hoʻoweliweli pūnaewele o ko mākou manawa
Aʻo mīkini
E ʻike pono i ka ʻenehana! Ma mua o ka kamaʻilio ʻana e pili ana i ka hana ʻana o ka ʻenehana decryption e pili ana i ka mīkini, pono e hoʻomaopopo i ka hana ʻana o ka ʻenehana neural network.
ʻO ke aʻo ʻana i ka mīkini kahi ʻāpana ākea o ka naʻauao artificial e aʻo ana i nā ʻano hana no ke kūkulu ʻana i nā algorithm hiki ke aʻo. Kuhi ʻia kēia ʻepekema i ka hana ʻana i nā hiʻohiʻona makemakika no ka "hoʻomaʻamaʻa" i kahi kamepiula. ʻO ke kumu o ke aʻo ʻana, ʻo ia ke wānana i kekahi mea. Ma ka ʻike kanaka, kapa mākou i kēia kaʻina hana ʻo ka huaʻōlelo "akamai". Hōʻike ka naʻauao iā ia iho i ka poʻe i noho lōʻihi loa (ʻaʻole hiki i kahi keiki 2 makahiki ke naʻauao). Ke huli nei mākou i nā hoa kahiko no ka ʻōlelo aʻo, hāʻawi mākou iā lākou i kekahi ʻike e pili ana i ka hanana (ka ʻikepili hoʻokomo) a noi iā lākou no ke kōkua. Hoʻomanaʻo lākou i nā kūlana a pau o ke ola e pili ana i kāu pilikia (ke kumu ʻike) a, ma muli o kēia ʻike (ʻikepili), hāʻawi iā mākou i kahi ʻano wānana (ʻōlelo aʻoaʻo). Ua hoʻomaka ʻia kēia ʻano ʻōlelo aʻo e kapa ʻia he wānana no ka mea ʻaʻole ʻike maopopo ka mea hāʻawi i ka mea e hiki mai ana, akā manaʻo wale nō. Hōʻike ka ʻike ola e hiki i ke kanaka ke pololei, a i ʻole hiki ke hewa.
ʻAʻole pono ʻoe e hoʻohālikelike i nā pūnaewele neural me ka algorithm branching (inā ʻē aʻe). He mau mea ʻokoʻa kēia a aia nā ʻokoʻa nui. ʻO ka algorithm branching he "hoʻomaopopo" maopopo i ka mea e hana ai. E hōʻike aku au me nā laʻana.
hana. E hoʻoholo i ka mamao hoʻomaha o ke kaʻa ma muli o kāna hana a me ka makahiki o ka hana ʻana.
ʻO kahi laʻana o ka algorithm branching. Inā he kaʻa ka brand 1 a hoʻokuʻu ʻia i ka makahiki 2012, ʻo 10 mau mika ka mamao o ka braking, inā ʻaʻole, inā he brand 2 ke kaʻa a hoʻokuʻu ʻia i ka makahiki 2011, a pēlā aku.
He laʻana o kahi pūnaewele neural. E hōʻiliʻili mākou i ka ʻikepili no nā mamao kaʻa kaʻa i nā makahiki he 20 i hala. Ma ka hana a me ka makahiki, hōʻuluʻulu mākou i kahi papaʻaina o ke ʻano "make-year of manufacture-braking distance". Hoʻopuka mākou i kēia papa i ka neural network a hoʻomaka mākou e aʻo. Hoʻomaʻamaʻa ʻia ka hoʻomaʻamaʻa ʻana penei: hānai mākou i ka ʻikepili i ka neural network, akā ʻaʻohe ala braking. Ho'āʻo ka neuron e wānana i ka mamao o ka braking e pili ana i ka papaʻaina i hoʻokomo ʻia i loko. Manaʻo i kekahi mea a nīnau i ka mea hoʻohana "Ua pololei wau?" Ma mua o ka nīnau, hana ʻo ia i kolamu ʻehā, ʻo ke kolamu koho. Inā pololei ʻo ia, a laila kākau ʻo ia i ka 1 ma ke kolamu ʻehā, inā hewa ʻo ia, kākau ʻo ia i ka 0. Ke neʻe nei ka neural network i ka hanana aʻe (ʻoiai inā ua hana hewa). ʻO kēia ke ʻano o ke aʻo ʻana o ka pūnaewele a i ka pau ʻana o ke aʻo ʻana (ua loaʻa kahi ʻano convergence), hāʻawi mākou i ka ʻikepili e pili ana i ke kaʻa a mākou e makemake ai a loaʻa ka pane.
No ka wehe ʻana i ka nīnau e pili ana i ka convergence criterion, e wehewehe au he ʻano hana makemakika kēia no ka helu. He laʻana koʻikoʻi o ʻelua ʻano hoʻohālikelike convergence. ʻulaʻula - hoʻohui binary, blue - convergence maʻamau.
Māhele binomial a maʻamau
I mea e maopopo ai, e nīnau i ka nīnau "He aha ke kūpono o ka hālāwai ʻana me kahi dinosaur?" Aia 2 hiki ke pane maanei. Koho 1 - liʻiliʻi loa (kiʻi uliuli). Koho 2 - he hālāwai a ʻaʻole paha (kiʻi ʻulaʻula).
ʻOiaʻiʻo, ʻaʻole he kanaka ke kamepiula a ʻokoʻa kona aʻo ʻana. Aia nā ʻano ʻelua o ka hoʻomaʻamaʻa lio hao: aʻo ma muli o ka hihia и aʻo deductive.
ʻO ke aʻo ʻana ma mua he ala e aʻo ai me nā kānāwai makemakika. ʻOhi nā Mathematicians i nā papa helu helu, huki i nā hopena a hoʻouka i ka hopena i loko o ka neural network - he kumu no ka helu ʻana.
Ke aʻo deductive - aia ke aʻo ʻana i loko o ka neuron (mai ka hōʻiliʻili ʻikepili a hiki i kāna loiloi). Ma aneʻi ua hoʻokumu ʻia kahi pākaukau me ka ʻole o ke kumu, akā me nā helu.
ʻO ka ʻike ākea o ka ʻenehana e lawe i ʻelua mau ʻatikala ʻelua. I kēia manawa, lawa kēia no ko mākou ʻike ākea.
Neuroplasticity
Aia i loko o ka biology kahi manaʻo - neuroplasticity. ʻO ka neuroplasticity ka hiki o nā neurons (nā pūpū lolo) e hana "e like me ke kūlana." Eia kekahi laʻana, lohe ka mea i nalowale i kona mau maka i nā leo, honi a ʻike i nā mea. Loaʻa kēia ma muli o ka ʻāpana o ka lolo (kahi o nā neurons) kuleana no ka ʻike e hāʻawi hou i kāna hana i nā hana ʻē aʻe.
ʻO kahi hiʻohiʻona koʻikoʻi o ka neuroplasticity i ke ola ʻo BrainPort lollipop.
I ka makahiki 2009, ua hoʻolaha ke Kulanui o Wisconsin ma Madison i ka hoʻokuʻu ʻana i kahi mea hou i hoʻomohala i nā manaʻo o kahi "hōʻike ʻōlelo" - ua kapa ʻia ʻo BrainPort. Hana ʻo BrainPort e like me kēia algorithm: ua hoʻouna ʻia ka hōʻailona wikiō mai ke kāmela i ka mea hana, nāna e hoʻomalu i ka zoom, kukui a me nā ʻāpana kiʻi ʻē aʻe. Hoʻololi ʻo ia i nā hōʻailona kikohoʻe i loko o nā manaʻo uila, e lawe pono ana i nā hana o ka retina.
ʻO BrainPort lollipop me nā aniani a me ka pahupaʻikiʻi
BrainPort ma ka hana
Pela no me ka lolouila. Inā ʻike ka neural network i kahi loli i ke kaʻina hana, hoʻololi ia iā ia. ʻO kēia ka pōmaikaʻi nui o nā pūnaewele neural i hoʻohālikelike ʻia me nā algorithms ʻē aʻe - autonomy. He ʻano kanaka.
Hoʻopaʻa ʻia i nā ʻikepili kaʻa kaʻa
He ʻāpana o ka ʻōnaehana Stealthwatch. ʻO Stealthwatch ke komo ʻana o Cisco i ka nānā ʻana i ka palekana a me nā hopena analytics e hoʻohana ana i ka ʻikepili telemetry ʻoihana mai nā ʻoihana pūnaewele i loaʻa.
Hoʻokumu ʻia ʻo Stealthwatch Enterprise ma ka Flow Rate License, Flow Collector, Management Console a me nā hāmeʻa Flow Sensor.
ʻO Cisco Stealthwatch Interface
Ua lilo ka pilikia me ka hoʻopunipuni ma muli o ka nui o nā kaʻa i hoʻomaka e hoʻopili ʻia. Ma mua, ʻo ke code wale nō i hoʻopili ʻia (ka hapa nui), akā i kēia manawa ua hoʻopili ʻia nā kaʻa a pau a hoʻokaʻawale i ka ʻikepili "maʻemaʻe" mai nā maʻi maʻi. ʻO kahi laʻana koʻikoʻi ʻo WannaCry, nāna i hoʻohana iā Tor e hūnā i kona noho pūnaewele.
ʻO ka ʻike ʻana i ka ulu ʻana o ka hoʻopiʻi ʻana ma ka pūnaewele
Hoʻopili i ka macroeconomics
Pono pono ka ʻōnaehana Encrypted Traffic Analytics (ETA) no ka hana ʻana me nā kaʻa i hoʻopili ʻia me ka ʻole decrypting. Maikaʻi ka poʻe hoʻouka a hoʻohana i nā algorithm encryption crypto-resistant, a ʻo ka haki ʻana iā lākou ʻaʻole ia he pilikia wale nō, akā ke kumukūʻai nui loa no nā hui.
Ke hana nei ka ʻōnaehana penei. Hele mai kekahi mau kaʻa i ka hui. Hāʻule ia i loko o TLS (transport layer security). E ʻōlelo kākou ua hoʻopili ʻia ke kaʻa. Ke ho'āʻo nei mākou e pane i kekahi mau nīnau e pili ana i ke ʻano o ka pilina i hana ʻia.
Pehea e hana ai ka ʻōnaehana Encrypted Traffic Analytics (ETA).
No ka pane ʻana i kēia mau nīnau, hoʻohana mākou i ka aʻo mīkini i kēia ʻōnaehana. Lawe ʻia ka noiʻi mai Cisco a ma muli o kēia mau haʻawina i hana ʻia kahi papaʻaina mai nā hopena 2 - ʻino a "maikaʻi". ʻOiaʻiʻo, ʻaʻole maopopo mākou i ke ʻano o ke kaʻa i komo pololei i ka ʻōnaehana i kēia manawa i kēia manawa, akā hiki iā mākou ke ʻimi i ka mōʻaukala o ke kaʻa i loko a i waho o ka hui me ka hoʻohana ʻana i ka ʻikepili mai ka pae honua. I ka hopena o kēia pae, loaʻa iā mākou kahi papaʻaina nui me ka ʻikepili.
Ma muli o nā hopena o ke aʻo ʻana, ʻike ʻia nā hiʻohiʻona ʻano - kekahi mau lula i hiki ke kākau ʻia ma ke ʻano makemakika. E ʻokoʻa loa kēia mau lula ma muli o nā koina like ʻole - ka nui o nā faila i hoʻoili ʻia, ke ʻano o ka pilina, ka ʻāina i hele mai ai kēia huakaʻi, etc. ʻO ka hopena o ka hana, ua lilo ka papaʻaina nui i pūʻulu o nā kumu. He ʻuʻuku o lākou, akā ʻaʻole lawa kēia no ka hana ʻoluʻolu.
A laila, hoʻohana ʻia ka ʻenehana aʻo mīkini - ka convergence formula a ma muli o ka hopena o ka convergence e loaʻa iā mākou kahi hoʻololi - kahi hoʻololi, kahi i ka wā e hoʻopuka ʻia ai ka ʻikepili e loaʻa iā mākou kahi kī (hae) ma ke kūlana hoʻokiʻekiʻe a hoʻohaʻahaʻa ʻia.
Loaʻa ka pae hopena i kahi hoʻonohonoho o nā trigger i uhi i ka 99% o ke kaʻa.
Nā ʻanuʻu nānā kaʻahele ma ETA
Ma muli o ka hana, ua hoʻopau ʻia kekahi pilikia - he hoʻouka kaua mai loko mai. ʻAʻohe mea e pono ai ka poʻe ma waena o ke kānana ʻana i nā kaʻa me ka lima (ke luʻu nei wau iaʻu iho i kēia manawa). ʻO ka mea mua, ʻaʻole pono ʻoe e hoʻolilo i ka nui o ke kālā ma luna o kahi luna hoʻonohonoho hoʻokele (hoʻomau wau e hoʻomoe iaʻu iho). ʻO ka lua, ʻaʻohe pilikia o ka hacking mai loko (ma ka liʻiliʻi loa).
Manaʻo Kane-i-ka-Waena kahiko
I kēia manawa, e noʻonoʻo kākou i ke kumu o ka ʻōnaehana.
Hoʻohana ka ʻōnaehana ma 4 mau protocol kamaʻilio: TCP/IP - Internet data transfer protocol, DNS - domain name server, TLS - transport layer security protocol, SPLT (SpaceWire Physical Layer Tester) - ka mea hōʻike papa kamaʻilio kino.
Nā kuʻina hana me ETA
Hana ʻia ka hoʻohālikelike ma ka hoʻohālikelike ʻana i ka ʻikepili. Ke hoʻohana nei i nā protocol TCP/IP, ʻike ʻia ka inoa o nā pūnaewele (e kipa i ka mōʻaukala, ke kumu o ka hana ʻana i ka pūnaewele, a me nā mea ʻē aʻe), mahalo i ka protocol DNS, hiki iā mākou ke hoʻolei i nā helu wahi "ʻino". Hana ʻia ka protocol TLS me ka manamana lima o kahi pūnaewele a hōʻoia i ka pūnaewele e kūʻē i kahi hui pane pilikia pilikia (cert). ʻO ka hana hope loa i ka nānā ʻana i ka pilina ʻo ka nānā ʻana i ka pae kino. ʻAʻole i kuhikuhi ʻia nā kikoʻī o kēia pae, akā ʻo ke kikoʻī penei: ke nānā ʻana i nā pihi sine a me ka cosine o nā pihi hoʻouna ʻikepili ma nā hoʻonohonoho oscillographic, ʻo ia. Mahalo i ke ʻano o ka noi ma ka papa kino, hoʻoholo mākou i ke kumu o ka pilina.
Ma muli o ka hana ʻana o ka ʻōnaehana, hiki iā mākou ke kiʻi i ka ʻikepili mai nā kaʻa i hoʻopili ʻia. Ma ka nānā ʻana i nā ʻeke, hiki iā mākou ke heluhelu i ka ʻike e like me ka hiki mai nā kahua i hoʻopili ʻole ʻia i loko o ka ʻeke ponoʻī. Ma ka nānā ʻana i ka ʻeke ma ka papa kino, ʻike mākou i nā hiʻohiʻona o ka ʻeke (ʻāpana a piha paha). Eia kekahi, mai poina e pili ana i ka inoa o nā pūnaewele. Inā mai kekahi kumu .onion ka noi, ʻaʻole pono ʻoe e hilinaʻi iā ia. I mea e maʻalahi ai ka hana me kēia ʻano ʻikepili, ua hana ʻia kahi palapala ʻāina pilikia.
Ka hopena o ka hana a ETA
A maikaʻi nā mea a pau, akā e kamaʻilio e pili ana i ka hoʻolaha pūnaewele.
Hoʻokō kino o ETA
Aia kekahi mau nuances a me nā subtleties ma aneʻi. ʻO ka mea mua, i ka hana ʻana i kēia ʻano
nā pūnaewele me nā polokalamu kiʻekiʻe, pono ka hōʻiliʻili ʻikepili. E hōʻiliʻili i ka ʻikepili me ka lima
hihiu, akā, hoʻokō i ka pane nenoai ua oi hoihoi. ʻO ka lua, ʻo ka ʻikepili
he nui, ʻo ia hoʻi, pono e hana nā mea ʻike pūnaewele i kau ʻia
ʻaʻole wale me ka autonomously, akā i ke ʻano hoʻoponopono maikaʻi ʻia, e hana ana i nā pilikia he nui.
Pūnaehana Nani a me Stealthwatch
ʻO ka hoʻokomo ʻana i kahi sensor hoʻokahi mea, akā ʻo ka hoʻonohonoho ʻana he hana ʻokoʻa loa. No ka hoʻonohonohoʻana i nā meaʻike, aia kahi paʻakikī e hana ana e like me kēia topology - ISR = Cisco Integrated Services Router; ASR = Cisco Aggregation Services Router; CSR = Cisco Cloud Services Router; WLC = Cisco Wireless LAN Controller; IE = Cisco Industrial Ethernet Switch; ASA = Cisco Adaptive Security Appliance; FTD = Cisco Firepower Threat Defense Solution; WSA = Mea Hana Pūnaewele; ISE = ʻEnekini lawelawe ʻike
Ka nānā 'ana i ka 'ikepili telemetric
Hoʻomaka nā luna hoʻonohonoho pūnaewele e ʻike i ka arrhythmia mai ka helu o nā huaʻōlelo "Cisco" ma ka paukū mua. ʻAʻole liʻiliʻi ke kumukūʻai o kēia hana mana, akā ʻaʻole ia ka mea a mākou e kamaʻilio nei i kēia lā ...
E hoʻohālike ʻia ke ʻano o ka hacker penei. Mālama pono ʻo Stealthwatch i ka hana o kēlā me kēia hāmeʻa ma ka pūnaewele a hiki iā ia ke hana i kahi ʻano hana maʻamau. Eia kekahi, hāʻawi kēia hāʻina i ka ʻike hohonu i ka ʻike pono ʻole. Hoʻohana ka hoʻonā ma kahi o 100 mau ʻano algorithm a i ʻole heuristics e hoʻoponopono i nā ʻano ʻano like ʻole o ke kaʻa e like me ka scanning, host alarm frames, brute-force logins, suspected data capture, suspected leakage data, etc. Hāʻule nā hanana palekana i helu ʻia ma lalo o ka waeʻano o nā ʻōleʻa loiloi kiʻekiʻe. Hiki i kekahi mau hanana palekana ke hoʻoulu i kahi puʻupuʻu iā lākou iho. No laila, hiki i ka ʻōnaehana ke hoʻopili i nā hanana anomalous kaʻawale a hoʻohui iā lākou e hoʻoholo i ke ʻano o ka hoʻouka ʻana, a me ka hoʻopili ʻana iā ia i kahi hāmeʻa a me ka mea hoʻohana (Figure 2). I ka wā e hiki mai ana, hiki ke aʻo ʻia ka hanana i ka manawa a me ka noʻonoʻo ʻana i ka ʻikepili telemetry pili. ʻO kēia ka ʻike pili i ka ʻike maikaʻi loa. ʻO nā kauka e nānā ana i ka mea maʻi e hoʻomaopopo i ka hewa, ʻaʻole nānā i nā hōʻailona ma kahi kaʻawale. Nānā lākou i ke kiʻi nui e hana i kahi hōʻailona. Pēlā nō, hopu ʻo Stealthwatch i kēlā me kēia hana anomalous ma ka pūnaewele a nānā pono iā ia e hoʻouna i nā ʻōuli hoʻomaopopo i ka pōʻaiapili, ma laila e kōkua ai i nā ʻoihana palekana e hoʻonohonoho mua i nā pilikia.
ʻIke anomaly me ka hoʻohana ʻana i ke ʻano hoʻohālike
ʻO ka hoʻolālā kino o ka pūnaewele e like me kēia:
ʻO ke koho hoʻolaha pūnaewele lālā (maʻalahi)
Koho hoʻolaha pūnaewele lālā
Ua hoʻonohonoho ʻia ka pūnaewele, akā ua wehe ʻia ka nīnau e pili ana i ka neuron. Ua hoʻonohonoho lākou i kahi pūnaewele hoʻounaʻikepili, hoʻokomo i nā meaʻike ma nā paepae a hoʻokuʻu i kahi pūnaewele hōʻiliʻiliʻike, akā,ʻaʻole i komo ka neuron i kēia mea. Aloha.
Pūnaehana neural multilayer
Hoʻopili ka ʻōnaehana i nā ʻano mea hoʻohana a me nā mea hana e ʻike ai i nā maʻi ʻino, ke kamaʻilio ʻana me nā kikowaena kauoha a me ka mālama ʻana, nā ʻikepili ʻikepili, a me nā noi makemake ʻole e holo ana i loko o ka ʻoihana o ka hui. Nui nā ʻāpana o ka hoʻoili ʻana i ka ʻikepili kahi i hui pū ʻia ai ka naʻauao hana, ke aʻo ʻana i ka mīkini, a me nā ʻenehana helu makemakika e kōkua i ka ʻoihana pūnaewele e aʻo pono i kāna hana maʻamau i hiki iā ia ke ʻike i ka hana ʻino.
ʻO ka pipeline hoʻopalekana palekana pūnaewele, ka mea e hōʻiliʻili ai i ka ʻikepili telemetry mai nā ʻāpana āpau o ka pūnaewele hoʻonui, me ka hoʻopili i hoʻopili ʻia, kahi hiʻohiʻona kūikawā o Stealthwatch. Hoʻokumu ʻo ia i ka ʻike i kēlā me kēia ʻanuʻu i ka mea "anomalous," a laila hoʻokaʻawale i nā mea ponoʻī maoli o ka "hana hoʻoweliweli," a hope loa i ka hoʻoholo hope inā ua hoʻopili maoli ʻia ka hāmeʻa a mea hoʻohana paha. ʻO ka hiki ke ʻohi i nā ʻāpana liʻiliʻi i hui pū ʻia i nā hōʻike e hoʻoholo ai i ka hoʻoholo hope e pili ana i ka hoʻopili ʻia ʻana o kahi waiwai ma o ka nānā pono a me ka hoʻoponopono ʻana.
He mea koʻikoʻi kēia mākaukau no ka mea hiki i kahi ʻoihana maʻamau ke loaʻa i ka nui o nā mea hoʻāla i kēlā me kēia lā, a ʻaʻole hiki ke hoʻopaʻa ʻia i kēlā me kēia no ka mea ʻaʻole i kaupalena ʻia nā kumu waiwai o nā limahana palekana. Hoʻolālā ka mīkini aʻo ʻana i ka nui o ka ʻike ma kahi kokoke i ka manawa maoli e ʻike ai i nā hanana koʻikoʻi me ka hilinaʻi kiʻekiʻe, a hiki nō hoʻi ke hāʻawi i nā papa hana no ka hoʻonā wikiwiki.
E nānā pono kākou i nā ʻenehana aʻo mīkini he nui i hoʻohana ʻia e Stealthwatch. Ke waiho ʻia kahi hanana i ka ʻenekini aʻo mīkini a Stealthwatch, hele ia i loko o kahi funnel hoʻopalekana palekana e hoʻohana ana i ka hui pū ʻana o nā ʻenehana aʻo ʻana i ka mīkini nānā ʻole ʻia.
Hiki ke aʻo mīkini pae nui
Papa 1. ʻIke anomaly a hilinaʻi hoʻohālike
Ma kēia pae, hoʻolei ʻia ka 99% o nā kaʻa me ka hoʻohana ʻana i nā mea ʻike anomaly helu. Hoʻohui pū kēia mau mea ʻike i nā hiʻohiʻona paʻakikī o ka mea maʻamau a ʻo ka mea ʻē aʻe, he mea maʻamau. Eia naʻe, ʻaʻole pono ka mea ʻino. ʻO ka nui o nā mea e hana nei ma kāu pūnaewele ʻaʻohe mea pili i ka hoʻoweliweli-he mea ʻē wale nō. He mea nui e hoʻokaʻawale i ia mau kaʻina hana me ka nānā ʻole i ka ʻano hoʻoweliweli. No kēia kumu, ʻike hou ʻia nā hopena o ia mau mea ʻike i mea e hopu ai i nā ʻano ʻano ʻē i hiki ke wehewehe a hilinaʻi. ʻO ka hope loa, he hapa liʻiliʻi wale nō o nā kahe nui a me nā noi e neʻe i nā papa 2 a me 3. Me ka hoʻohana ʻole ʻana o ia mau ʻenehana aʻo mīkini, ʻoi aku ka kiʻekiʻe o nā kumukūʻai hana no ka hoʻokaʻawale ʻana i ka hōʻailona mai ka walaʻau.
ʻIke anomaly. ʻO ka hana mua i ka ʻike anomali e hoʻohana i nā ʻenehana aʻo mīkini helu e hoʻokaʻawale i nā kaʻa maʻamau mai nā kaʻa anomali. ʻOi aku ma mua o 70 mau mea ʻike hoʻokahi e hoʻoponopono i ka ʻikepili telemetry i hōʻiliʻili ʻia e Stealthwatch ma nā kaʻa e hele ana ma kāu kikowaena pūnaewele, e hoʻokaʻawale ana i nā kaʻa o loko Domain Name System (DNS) mai ka ʻikepili server proxy, inā he. Hoʻoponopono ʻia kēlā me kēia noi e nā mea ʻike he 70, me kēlā me kēia mea ʻike e hoʻohana ana i kāna algorithm helu helu ponoʻī e hana i kahi loiloi o nā anomalies i ʻike ʻia. Hoʻohui ʻia kēia mau helu a hoʻohana ʻia nā ʻano helu helu e hana i hoʻokahi helu no kēlā me kēia nīnau. Hoʻohana ʻia kēia helu hōʻuluʻulu e hoʻokaʻawale i nā kaʻa maʻamau a me nā ʻano ʻino.
Hoʻohālike hilinaʻi. A laila, hui pū ʻia nā noi like, a ʻo ka helu anomaly aggregate no ia mau hui e hoʻoholo ʻia ma ke ʻano he awelika lōʻihi. I ka hala ʻana o ka manawa, ʻike ʻia nā nīnau hou aʻe e hoʻoholo ai i ka awelika lōʻihi, a laila e hōʻemi ana i nā hopena maikaʻi ʻole a me nā hewa hewa. Hoʻohana ʻia nā hopena hoʻohālike hilinaʻi no ke koho ʻana i kahi ʻāpana o nā kaʻa i ʻoi aku ka helu anomaly ma mua o kekahi paepae i hoʻoholo ʻia e neʻe i ka pae hana hou.
Papa 2. Hoʻohālikelike hanana a me ka hoʻohālike mea
Ma kēia pae, hoʻokaʻawale ʻia nā hopena i loaʻa i nā pae mua a hāʻawi ʻia i nā hanana ʻino kikoʻī. Hoʻokaʻawale ʻia nā hanana ma muli o ka waiwai i hāʻawi ʻia e nā mea hoʻonaʻauao aʻo mīkini e hōʻoia i ka helu pololei ma luna o 90%. Ma waena o lākou:
- nā hiʻohiʻona laina e pili ana i ka Neyman-Pearson lemma (ke kānāwai o ka puʻunaue maʻamau mai ka pakuhi ma ka hoʻomaka o ka ʻatikala)
- kākoʻo i nā mīkini vector me ka hoʻohana ʻana i ke aʻo multivariate
- nā pūnaewele neural a me ka algorithm ulu lāʻau.
Hoʻopili ʻia kēia mau hanana palekana kaʻawale me kahi hopena hoʻokahi i ka manawa. Aia i kēia kaʻina e hoʻokumu ʻia ai kahi wehewehe hoʻoweliweli, e pili ana i kahi kiʻi piha i hana ʻia e pili ana i ka hoʻokō ʻana i kekahi mau hopena.
Hoʻokaʻawale i nā hanana. Hoʻokaʻawale ʻia ka ʻāpana anomalous helu mai ka pae mua i 100 a ʻoi aku paha nā ʻāpana me ka hoʻohana ʻana i nā papa helu. Hoʻokumu ʻia ka hapa nui o nā papa helu ma luna o ke ʻano o kēlā me kēia kanaka, ka pilina hui, a i ʻole ke ʻano ma ka pae honua a kūloko paha, aʻo nā mea ʻē aʻe he kikoʻī loa. No ka laʻana, hiki i ka papa helu ke hōʻike i ka hele ʻana o C&C, kahi hoʻonui kānalua, a i ʻole kahi hoʻopou polokalamu ʻae ʻole. Ma muli o nā hopena o kēia pae, ua hoʻokumu ʻia kahi hoʻonohonoho o nā hanana anomali i ka ʻōnaehana palekana, i hoʻokaʻawale ʻia i kekahi mau ʻāpana.
Hoʻohālike mea. Inā ʻoi aku ka nui o nā hōʻike e kākoʻo ana i ke kuhiakau he mea pōʻino kekahi mea ma mua o ka paepae waiwai, hoʻoholo ʻia kahi hoʻoweliweli. ʻO nā hanana pili i hoʻololi i ka wehewehe ʻana o kahi hoʻoweliweli e pili pū me ia ʻano hoʻoweliweli a lilo i ʻāpana o kahi kumu hoʻohālike lōʻihi o ka mea. Ke hōʻiliʻili nei nā hōʻike i ka manawa, ʻike ka ʻōnaehana i nā mea hoʻoweliweli hou ke hiki i ka paepae waiwai. He ikaika kēia waiwai paepae a hoʻololi naʻauao ma muli o ke kiʻekiʻe o ka pilikia hoʻoweliweli a me nā mea ʻē aʻe. Ma hope o kēia, ʻike ʻia ka hoʻoweliweli ma ka ʻaoʻao o ka ʻike pūnaewele a hoʻoneʻe ʻia i ka pae aʻe.
Papa 3. Hoʻohālike pili
ʻO ke kumu o ka hoʻohālike pili ʻana, ʻo ia ka synthesize i nā hopena i loaʻa ma nā pae mua mai ka hiʻohiʻona honua, me ka noʻonoʻo ʻana ʻaʻole i ka kūloko wale nō akā i ka pōʻaiapuni honua o ka hanana kūpono. Ma kēia kaʻina hiki iā ʻoe ke hoʻoholo i ka nui o nā hui i hālāwai me ia ʻano hoʻouka ʻana i mea e hoʻomaopopo ai inā i kuhikuhi pono ʻia iā ʻoe a i ʻole he ʻāpana o ka hoʻolaha honua, a ua hopu ʻia ʻoe.
Hoʻopaʻa ʻia a ʻike ʻia paha nā hanana. ʻO kahi hanana i hōʻoia ʻia e pili ana i ka 99 a i ka 100% hilinaʻi no ka mea ua ʻike mua ʻia nā ʻenehana a me nā mea hana e pili ana i ka hana ma kahi pālākiō nui (global). ʻO nā mea i ʻike ʻia he mea kū hoʻokahi iā ʻoe a lilo ia i ʻāpana o kahi hoʻolaha i hoʻopaʻa ʻia. Hele mai lākou me nā mea hana noiʻi e pono ai ʻoe e hoʻomaopopo i ka mea nāna i hoʻouka iā ʻoe a me ka nui o ka hoʻolaha ʻana i kāu ʻoihana kamepiula. E like me kāu e noʻonoʻo ai, ʻoi aku ka nui o nā hanana i hoʻopaʻa ʻia ma mua o ka helu o nā mea i ʻike ʻia no ke kumu maʻalahi i hoʻopaʻa ʻole ʻia nā hanana i hoʻopaʻa ʻia i nā kumukūʻai nui i nā mea hoʻouka, ʻoiai nā mea i ʻike ʻia.
pipiʻi no ka mea he mea hou lākou a hoʻopilikino ʻia. Ma ka hoʻokumu ʻana i ka hiki ke ʻike i nā hanana i hoʻopaʻa ʻia, ua hoʻololi hope ka ʻoihana waiwai o ka pāʻani i ka makemake o nā mea pale, hāʻawi iā lākou i kahi pono kūʻokoʻa.
ʻO ka hoʻomaʻamaʻa nui ʻana o kahi ʻōnaehana pili neural e pili ana i ka ETA
Palapala honua pilikia
Hoʻokumu ʻia ka palapala honua pilikia ma o ka nānā ʻana i hoʻohana ʻia e ka mīkini aʻo algorithms i kekahi o nā ʻikepili nui loa o kāna ʻano i ka ʻoihana. Hāʻawi ia i nā ʻikepili koʻikoʻi e pili ana i nā kikowaena ma ka Pūnaewele, ʻoiai inā ʻaʻole ʻike ʻia lākou. Hoʻopili ʻia ia mau kikowaena me nā hoʻouka ʻana a hiki ke komo a hoʻohana ʻia paha ma ke ʻano he hoʻouka kaua i ka wā e hiki mai ana. ʻAʻole kēia he "blacklist", akā he kiʻi piha o ke kikowaena i nīnau ʻia mai kahi ʻike palekana. ʻO kēia ʻikepili koʻikoʻi e pili ana i ka hana o kēia mau kikowaena e hiki ai i nā Stealthwatch ke aʻo ʻana i nā mīkini a me nā papa helu e wānana pololei i ke kiʻekiʻe o ka pilikia e pili ana i nā kamaʻilio me ia mau kikowaena.
Hiki iā ʻoe ke ʻike i nā kāleka i loaʻa .
Palapala honua e hōʻike ana i 460 miliona mau helu IP
I kēia manawa ke aʻo nei ka pūnaewele a kū i luna e pale i kāu pūnaewele.
ʻO ka hope, ua loaʻa kahi panacea?
Eia naʻe aole. Mai ka ʻike e hana pū ana me ka ʻōnaehana, hiki iaʻu ke ʻōlelo he 2 mau pilikia honua.
Pilikia 1. Kumukuai. Hoʻokomo ʻia ka pūnaewele holoʻokoʻa ma kahi ʻōnaehana Cisco. ʻO kēia ka maikaʻi a me ka hewa. ʻO ka ʻaoʻao maikaʻi ʻaʻole pono ʻoe e hoʻopilikia a hoʻokomo i kahi pūpū o nā plugs e like me D-Link, MikroTik, etc. ʻO ka lalo ke kumu kūʻai nui o ka ʻōnaehana. Ke noʻonoʻo nei i ke kūlana hoʻokele waiwai o ka ʻoihana Lūkini, i kēia manawa he mea waiwai wale nō ka mea nona ka hui nui a i ʻole ka panakō e hiki ke loaʻa kēia hana mana.
Pilikia 2: Hoʻomaʻamaʻa. ʻAʻole wau i kākau i ka ʻatikala i ka wā hoʻomaʻamaʻa no ka neural network, akā ʻaʻole no ka mea ʻaʻole ia, akā no ke aʻo ʻana i nā manawa āpau a ʻaʻole hiki iā mākou ke wānana i ka wā e aʻo ai. ʻOiaʻiʻo, aia nā mea hana o ka helu makemakika (e lawe i ka hoʻohālikelike like o ka criterion convergence Pearson), akā he hapalua kēia. Loaʻa iā mākou ka hiki ke kānana ʻana i nā kaʻa, a laila wale nō ma lalo o ke ʻano o ka hoʻouka ʻana i haku ʻia a ʻike ʻia.
ʻOiai kēia mau pilikia 2, ua hana mākou i kahi lele nui i ka hoʻomohala ʻana i ka palekana ʻike ma ka laulā a me ka pale ʻana i ka pūnaewele. Hiki i kēia ʻoiaʻiʻo ke hoʻoikaika i ke aʻo ʻana i nā ʻenehana pūnaewele a me nā neural network, i kēia manawa he alakaʻi maikaʻi loa.
Source: www.habr.com