Томские ученые обучают компьютеры выявлять скрытые хакерские атаки

Ученные Томского политехнического университета (ТПУ) работают над программным обеспечением (ПО) для блокировки сетевых атак, которые пропускают современные системы защиты. Автором проекта является аспирантка ТПУ Анастасия Кайда, сообщает пресс-служба ТПУ.

По словам исследовательницы, не все программные решения способны противодействовать сетевым атакам. Иногда возникает потребность в отслеживании угроз широкого спектра, своеобразный модуль мониторинга, который можно встроить в уже существующую информационную инфраструктуру.

Принцип работы нового ПО похож на сетевой экран, за исключением одного серьезного отличия: в существующем программном обеспечении есть правило «все, что не запрещено явно – разрешено». Инструменты машинного обучения, которые имею огромную популярность в решении прикладных задач широкого спектра, позволяют обойти данное условие.

Разработка томских ученых рассчитана на предприятия малого бизнеса и хостинг-провайдеров. Подобное ПО – не новинка, на рынке уже есть похожие решения, однако они дорогие и крайне сложные. Система, разработанная Кайдой, будет на 25% дешевле своих аналогов и гораздо доступнее для потребителей.

Прототип программного обеспечения планируют выпустить до конца 2022 года.