Статистический анализ сетевого трафика

Сетевая криминалистика помогает выследить кибермошенников путем оценки и отслеживания сетевых данных. Сетевая криминалистика - это анализ сетевого трафика для обнаружения вторжений и изучения того как произошло преступление т.е. создание места преступления для расследования и воспроизведения. В данном исследовании предлагается общая модель и архитектура процесса сетевой криминалистики. Для анализа используется вторичный набор данных KDD CUP с нормальным и аномальным трафиком чтобы смоделировать весь процесс. Набор данных в значительной степени обрабатывается для отбора признаков и удаления избыточности. Набор данных был очищен перед анализом с помощью модели обучения Support Vector Machine для классификации трафика. Многоклассовая классификация была использована для классификации различных типов сетевых атак. Точность модели оценивается по полученным результатам.