IDS/IPS (侵入検知/侵入防御) クラスキャットでは IDS/IPS (侵入検知/侵入防御)機能を装備したインターネットサーバ管理ソリューション「ClassCat® Cute Server Manager」を提供しており、ファイル改竄や Rookit を検知し、各種 brute force 攻撃や第三者中継など外部からの攻撃を防御することができます。 ネットワーク型の侵入検知については既に Spark ベースのネットワーク型 IDS ソリューション も提供しておりますが、本記事では軍用ネットワークを想定したパケットログをベースにニューラルネットワークによる可能性を探ってみました。(いずれ製品化するかもしれません。)モデルはシンプルな MLP で TensorFlow のみで実装しています。 題材: KDD Cup 1999 コンピュータ・ネットワーク侵入検知 題材にしたデータは KD