Graduate papers
  
Description of the graduate paper
Form of studies Bachelor
Title of the study programm Information Technology
Title in original language Tīkla plūsmas datu apstrāde mašīnmācīšanās uzdevumam
Title in English Network Flow Data Processing for a Machine Learning Task
Department 12100 Institute of Information Technology
Scientific advisor Inese Poļaka
Reviewer Jurijs Čižovs
Abstract Darba mērķis ir izpētīt kiberuzbrukumu specifiku un ar CICIDS-2017 datu kopas palīdzību, izveidot pazīmes kuras spētu marķēt datus. Darbā tiek veikta kiberuzbrukumu un mašīnmācīšanās metožu specifiku teorētiskā izpēte, CICIDS-2017 datu kopas analīze, un mašīnmācīšanas metožu pielietošana uz dotās kopas, ar mērķi iegūt likumsakarības marķēšanai. Izveidotie modeļi tika validēti uz reālām datu kopām. Tika pielietota RapidMiner platforma datu apstrādei un modeļu izveidei. Datu kopas apstrādes rezultātā tika izveidoti četri dažādi modeļi uz četriem dažādiem kiberuzbrukumu tipiem, kuri bāzēti uz lēmumu koka metodes. Modeļu veiktspēja tika salīdzināta gan uz modeļu uzbrukumu testa apakškopām gan uz CSE-CIC-IDS2018 datu kopas datiem. Modeļu precizitāte pārsniedz 90% uz kopām, kuras pārsniedz astoņpadsmit tūkstošu ierakstu. Trim modeļiem, nepareizā labdabīgo datu marķēšana uz citām kopām ir zem 1%, tikmēr vienam modelim bija 10%, modeļu specifiskums lielākoties ir apmierinošs. Validējot modeļus uz CSE-CIC-IDS2018 kopas datiem, tika iegūti nepārliecinoši rezultāti uz trijiem no četriem modeļiem, tādēļ tika laboti modeļi, kuri būtu tieši precīzāki uz jauno datu kopu. Rezultātā modeļu precizitāte sasniedz līdzīgus, vai pat labākus uzrādījumus, nekā ar testa datu kopas rezultātiem, kaut validācijas kopas ierakstu skaits pārsniedz simts tūkstošus. Darbs sastāv no 71 lapaspuses, 14 tabulām, 24 attēliem, 16 formulām, 39 informācijas avotiem un 4 pielikumiem.
Keywords Kiberuzbrukumi, CICIDS-2017, Lēmumu koks, RapidMiner, Pārlases uzbrukums, Pakalpojuma atteikuma uzbrukums, Botu tīkls, Sadalīts pakalpojuma atteikuma uzbrukums
Keywords in English Cyberattacks, CICIDS-2017, Decision tree, RapidMiner, Brute-Force, DoS, Botnet, DDoS
Language lv
Year 2023
Date and time of uploading 30.05.2023 13:22:52