Ученые из Санкт-Петербургского Федерального исследовательского центра Российской академии наук (СПб ФИЦ РАН) представили в журнале «Информационно-управляющие системы» инновационный подход к обнаружению сетевых атак, основанный на компьютерном зрении.
Суть метода заключается в преобразовании сетевого трафика в серые изображения, которые затем анализируются для выявления подозрительных действий. Такой подход позволяет быстро адаптироваться к новым угрозам и значительно повышает скорость обнаружения по сравнению с традиционными методами.
Важно отметить, что решение является универсальным и может быть применено к различным сетевым протоколам, включая Modbus TCP. Это открывает широкие возможности для широкого круга специалистов, занимающихся защитой информационных систем.
— Благодаря тому, что исследуемые входные данные для анализа формируются путем прямого преобразования в изображение, разработанные методики могут считаться независимыми от используемого сетевого протокола и быть применены для анализа сетевого трафика, передаваемого по любому сетевому протоколу, основанному на TCP/IP, в частности, по промышленному протоколу Modbus TCP, — считает руководитель проекта, главный научный сотрудник лаборатории проблем компьютерной безопасности СПб ФИЦ РАН Игорь Саенко.
Древняя техника картографирования может стать надежным резервным инструментом для беспилотных летательных аппаратов. Новая система использует положение звезд и набор данных на борту дрона для определения его местоположения. Подробности в материале 56orb.