Phương pháp phát hiện bất thường để cảnh báo tấn công mạng

Trong nghiên cứu này, nhóm tác giả đề xuất một phương pháp phát hiện bất thường để cảnh báo tấn công mạng bằng cách sử dụng bộ công cụ Elastic Stack thu thập và phân tích dữ liệu log của các ứng dụng; sau đó ứng dụng học máy và thuật toán PCA để phát hiện các hành vi, dấu hiệu, các điểm bất thường trong dữ liệu log, từ đó dự đoán các hành động của người dùng trên các ứng dụng là hành động tấn công, xâm nhập trái phép hay là hành động truy cập bình thường.

Từ khóa: Quản trị mạng, Cảnh báo tấn công mạng, Phát hiện bất thường của mạng, Bộ công cụ Elastic Stack, Quản trị cơ sở dữ liệu