Розробка експертної системи для виявлення кіберзагроз у корпоративних мережах на базі алгоритму Rete

Abstract

Мета роботи полягає у проєктуванні та розробці комбінованої архітектури експертної системи для детекції й класифікації складних векторів кібератак на основі аналізу телеметрії, а також в емпіричному оцінюванні обчислювальної ефективності розробленого програмного продукту. У першому розділі проаналізовано теоретичний базис систем виявлення мережевих вторгнень (IDS) та ключові парадигми розпізнавання аномалій (сигнатурний аналіз, машинне навчання, Rule-Based системи). У другому розділі розроблено модель предметної області, формалізовано структуру вхідного потоку даних та наведено строгий математичний опис алгоритму Rete. Спроєктовано архітектуру бази знань і скомпільовано евристичні продукційні правила для перехоплення критичних загроз: Password Spraying, Impossible Travel, L7 DDoS та Privilege Escalation. У третьому розділі здійснено програмну реалізацію генератора телеметрії та інтеграційного середовища у форматі автономного додатка. Шляхом моделювання на масиві з понад 10 000 подій доведено хірургічну точність алгоритму: зафіксовано стовідсоткове виявлення інцидентів інформаційної безпеки за повної відсутності хибнопозитивних спрацьовувань та підтверджено здатність системи функціонувати в умовах інтенсивних потоків Big Data.