Primjena metoda strojnog učenja u domeni kibernetičke sigurnosti

diplomski rad

• Naslov (engleski): Applying Machine Learning Methods in the Domain of Cyber Security
• Autor: Domagoj Begušić
• Mentor: Damir Pintar (mentor)
• Član povjerenstva: Damir Pintar (predsjednik povjerenstva)
• Član povjerenstva: Mihaela Vranić (član povjerenstva)
• Član povjerenstva: Luka Humski (član povjerenstva)
• Ustanova koja je dodijelila akademski / stručni stupanj: Sveučilište u Zagrebu; Fakultet elektrotehnike i računarstva; Zagreb
• Datum i država obrane: 2021-09-21, Hrvatska
• Znanstveno / umjetničko područje, polje i grana: TEHNIČKE ZNANOSTI; Računarstvo

Sažetak

Sustavi za obranu mreže od malicioznih paketa ili općenito pokušaja prodora rukovode s ogromnim količinama mrežnih podataka iz kojih se primjenom strojnog učenja može izvući znanje i prepoznati određene pravilnosti kako bi se obrana mreže automatizirala. Takvi podaci često nisu označeni ili ih je skupo označavati pa je potrebno pronaći model ili skupinu modela s obzirom na prirodu samog problema. Primjenom programskog okruženja Python i određenih modula za strojno učenje, obradu i vizualizaciju podataka razvijen je sustav za automatsko grupiranje, detekciju anomalija i klasifikaciju mrežnih podataka u svrhu odjeljivanja primjera koje mreža treba propustiti i onih koje ne smije. Objašnjena je cijela faza predobrade i eksploratorne analize podataka te svih korištenih modela. Mjere za vrednovanje modela opisane su i primijenjene na izrađene modele te su rezultati komentirani.

Sažetak (engleski)

Network security systems while defending network from malicious packets or attempted intrusions manage huge amounts of network data from which knowledge and certain patterns can be recognized by applying machine learning methods in order to automate network defense. Such data are often unlabeled or expensive to label, so it is necessary to find a model or group of models given the nature of the problem itself. Using the Python software environment and certain modules for machine learning, data processing and visualization, a system for automatic grouping, anomaly detection and classification of network data has been developed in order to separate examples that need to be pass through network and those that should not be. The whole phase of pre-processing and exploratory data analysis and all used models are explained. Measures for model evaluation are described and applied to the developed models and finally the results are commented.

• Ključne riječi: Kibernetička sigurnost; Strojno učenje; PCA; Analiza vremenskih nizova; Grupiranje; Detekcija anomalija; Matrica zabune
• Ključne riječi (engleski): Cybersecurity; Machine Learning; PCA; Time Series Analysis; Clustering; Anomaly Detection; Confusion Matrix
• Jezik: hrvatski
• URN:NBN: urn:nbn:hr:168:644554
• Studijski program: Naziv: Računarstvo; Vrsta studija: sveučilišni; Stupanj studija: diplomski; Akademski / stručni naziv: magistar/magistra inženjer/inženjerka računarstva (mag.ing.comp.)
• Vrsta resursa: Tekst
• Način izrade datoteke: Izvorno digitalna
• Prava pristupa: Zatvoreni pristup
• Datum i vrijeme pohrane: 2023-01-13 09:45:24