A transformer-BiGRU-based framework with data augmentation and confident learning for network intrusion detection

## Контекст Современные сети становятся все более уязвимыми к атакам из-за высокой скорости развития технологий и повышающегося объема данных. Традиционные методы машинного обучения сталкиваются с трудностями при обработке сложных структур данных в сетевых атаках из-за нехватки данных и неравномерного распределения классов. Это приводит к неэффективности в обнаружении новых и нестандартных атак. Для преодоления этих проблем, TrailGate предлагает инновационный подход, объединяющий методы машинного обучения и глубокого обучения, чтобы обеспечить более точное и надежное обнаружение вторжений в сети. ## Метод TrailGate основывается на сочетании двух мощных архитектур: Transformer и Bidirectional Gated Recurrent Unit (BiGRU). Эти модели активно используют принципы преобразования векторов и взаимной рекуррентной обработки для лучшего понимания и классификации сетевых данных. Дополнительно, в процессе обучения используется стратегия грамотного выбора признаков и методы увеличения данных, что позволяет модели обнаруживать икорректные паттерны и усиливать обнаружение новых и незнакомых атак. Это фреймворк предлагает гибкий и эффективный подход к обнаружению и анализу сетевых атак. ## Результаты В ходе экспериментов на различных сетевых датасетах, включая NSL-KDD и CICIDS-2017, TrailGate продемонстрировал высокую точность и уникальную способность отличать обычные и новые типы атак. Результаты показали, что он превышает многие классические методы в обнаружении и обработке высокоскоростных сетевых атак. Данные эксперименты также подтвердили высокую скорость и устойчивость модели при работе с большими объемами живых данных. ## Значимость TrailGate может применяться в различных секторах, таких как финансовые системы, транспортные системы и информационные системы, где защита от сетевых атак является критически важной. Он предлагает существенные преимущества, включая высокую точность, универсальность и способность быстро адаптироваться к новым атакам. Этот подход может повысить уровень безопасности в цифровой сфере, снизив риски и уменьшив влияние угроз в реальном времени. ## Выводы Результаты исследования показали, что TrailGate является эффективным инструментом для обнаружения и анализа сетевых атак. Он объединяет мощь глубокого обучения и машинного обучения для обеспечения надежной защиты от широкого спектра атак. Будущие исследования будут фокусироваться на улучшении модели для обработки более сложных атак и на переносе ее на другие сферы, такие как безопасность ИИ и блокчейн-системы.