• Home
  • Química
  • Astronomia
  • Energia
  • Natureza
  • Biologia
  • Física
  • Eletrônicos
  • Alerta de intrusão:o sistema usa aprendizado de máquina, Honeypots movidos por curiosidade para impedir ataques cibernéticos

    Crédito CC0:domínio público

    Nos últimos meses, o FBI emitiu um alerta de segurança cibernética de alto impacto em resposta ao aumento dos ataques contra alvos do governo. Oficiais do governo alertaram as grandes cidades que esses hacks são uma tendência perturbadora que provavelmente continuará.

    Uma nova ferramenta de pesquisadores da Purdue University pode ajudar a impedir algumas dessas ameaças. A equipe Purdue criou um sistema de detecção para alertar as organizações sobre ataques cibernéticos. O sistema é chamado de LIDAR - que significa ao longo da vida, inteligente, diverso, ágil e robusto.

    "O nome desta arquitetura para segurança de rede realmente define seus atributos significativos, "disse Aly El Gamal, professor assistente de engenharia elétrica e da computação na Faculdade de Engenharia de Purdue. "Nosso sistema é robusto e capaz de se adaptar a diferentes ambientes por meio da aprendizagem ao longo da vida."

    El Gamal criou a tecnologia com Arif Ghafoor, professor de engenharia elétrica e da computação, e Ali Elghariani, graduado em engenharia elétrica e de computação.

    LIDAR pode ser usado para sistemas e redes de computadores, incluindo redes sem fio. O sistema funciona com componentes de pré-processamento projetados para serem resilientes a ataques adversários e um mecanismo de extração de recursos de camada cruzada para redes sem fio.

    O sistema Purdue é composto por três partes principais:aprendizado de máquina supervisionado, aprendizado de máquina não supervisionado e aprendizado baseado em regras.

    "Uma das coisas fascinantes sobre o LIDAR é que o componente de aprendizado baseado em regras realmente serve como o cérebro para a operação, "El Gamal disse." Esse componente pega as informações das outras duas partes e decide a validade de um ataque potencial e as etapas necessárias para avançar. "

    O componente de aprendizado de máquina supervisionado usa um algoritmo para comparar anormalidades detectadas no sistema com modelos de ataque conhecidos. O componente não supervisionado usa um algoritmo para detectar qualquer anomalia no sistema geral que está sendo monitorado.

    O sistema LIDAR de Purdue também usa um novo honeypot movido a curiosidade, que atrai os invasores, mas não os deixa se infiltrar no sistema.


    © Ciência https://pt.scienceaq.com