Comparison of LSTM and Transformer Neural Network on multiple approaches for weblogs attack detection
El presente trabajo realiza una discusión y comparación de diferentes enfoques y redes neuronales para la clasificación de secuencias, en un contexto de detección de ataques en servicios web. El primer enfoque para la detección de ataques mediante clasificación de logs es la creación de modelos de c...
Guardat en:
| Autor principal: | |
|---|---|
| Format: | masterThesis |
| Idioma: | anglès |
| Publicat: |
2022
|
| Matèries: | |
| Accés en línia: | https://hdl.handle.net/20.500.12381/2363 |
| Etiquetes: |
Sense etiquetes, Sigues el primer a etiquetar aquest registre!
|
| _version_ | 1868890224358064128 |
|---|---|
| author | Martínez Varsi, Nicolás |
| author_browse | Martínez Varsi, Nicolás |
| author_facet | Martínez Varsi, Nicolás |
| author_role | author |
| collection | REDI |
| dc.creator.none.fl_str_mv | Martínez Varsi, Nicolás |
| dc.date.none.fl_str_mv | 2022-11-29T14:55:37Z 2022-11-29T14:55:37Z 2022-03-10 |
| dc.identifier.none.fl_str_mv | https://hdl.handle.net/20.500.12381/2363 FMV_1_2019_1_155913 |
| dc.language.none.fl_str_mv | eng |
| dc.publisher.none.fl_str_mv | Universidad ORT Uruguay |
| dc.rights.none.fl_str_mv | Acceso abierto info:eu-repo/semantics/openAccess Reconocimiento 4.0 Internacional. (CC BY) |
| dc.source.none.fl_str_mv | reponame:REDI instname:Agencia Nacional de Investigación e Innovación instacron:Agencia Nacional de Investigación e Innovación |
| dc.subject.none.fl_str_mv | Neural Network Deep Learning Transformers LSTM Attack Detection Ciencias Naturales y Exactas Ciencias de la Computación e Información |
| dc.title.none.fl_str_mv | Comparison of LSTM and Transformer Neural Network on multiple approaches for weblogs attack detection |
| dc.type.none.fl_str_mv | Tesis de maestría info:eu-repo/semantics/masterThesis Aceptado info:eu-repo/semantics/acceptedVersion |
| description | El presente trabajo realiza una discusión y comparación de diferentes enfoques y redes neuronales para la clasificación de secuencias, en un contexto de detección de ataques en servicios web. El primer enfoque para la detección de ataques mediante clasificación de logs es la creación de modelos de clasificación basados en caracteres. El segundo en- foque parte de la creación de modelos de lenguaje que predicen la probabilidad del siguiente carácter en una secuencia, que en conjunto con una técnica de cálculo de umbrales para las probabilidades, clasifican los logs para detectar ataques. Estos enfoques fueron trabajados con redes neuronales de tipo LSTM, comunes en el procesamiento de secuencias, así también como con redes neuronales Trans- former. Las redes Transformer han tenido muy buenos resultados en sistemas de traducción de máquina y problemas similares en cuanto a procesamiento de lenguaje natural, pero no ha sido explorado su uso en detección de ataques en base a logs. Para presentar las comparaciones de enfoques y redes neuronales, se realizó un análisis del estado del arte, de los enfoques a aplicar y se realizaron múlti- ples experimentos. Estos experimentos implicaron el desarrollo de códigos para el análisis, transformación y preparación de los data sets, así como el entrenamiento y evaluación de los modelos y clasificaciones. Finalmente se plantean conclusiones sobre el uso de cada enfoque y red neu- ronal, así como el planteo de futuros trabajos que puedan mejorar y responder cuestiones encontradas en el proyecto. |
| eu_rights_str_mv | openAccess |
| format | masterThesis |
| id | anni_ebaf5f2e379d142d1479f08bfd421dda |
| identifier_str_mv | FMV_1_2019_1_155913 |
| instacron_str | Agencia Nacional de Investigación e Innovación |
| institution | Agencia Nacional de Investigación e Innovación |
| instname_str | Agencia Nacional de Investigación e Innovación |
| language | eng |
| network_acronym_str | anni |
| network_name_str | oai-lr-anni |
| oai_identifier_str | oai:redi.anii.org.uy:20.500.12381/2363 |
| publishDate | 2022 |
| publishDateSort | 2022 |
| publisher.none.fl_str_mv | Universidad ORT Uruguay |
| reponame_str | REDI |
| repository.mail.fl_str_mv | |
| repository.name.fl_str_mv | |
| repository_id_str | |
| rights_invalid_str_mv | Acceso abierto Reconocimiento 4.0 Internacional. (CC BY) |
| spelling | Comparison of LSTM and Transformer Neural Network on multiple approaches for weblogs attack detectionMartínez Varsi, NicolásNeural NetworkDeep LearningTransformersLSTMAttack DetectionCiencias Naturales y ExactasCiencias de la Computación e InformaciónEl presente trabajo realiza una discusión y comparación de diferentes enfoques y redes neuronales para la clasificación de secuencias, en un contexto de detección de ataques en servicios web. El primer enfoque para la detección de ataques mediante clasificación de logs es la creación de modelos de clasificación basados en caracteres. El segundo en- foque parte de la creación de modelos de lenguaje que predicen la probabilidad del siguiente carácter en una secuencia, que en conjunto con una técnica de cálculo de umbrales para las probabilidades, clasifican los logs para detectar ataques. Estos enfoques fueron trabajados con redes neuronales de tipo LSTM, comunes en el procesamiento de secuencias, así también como con redes neuronales Trans- former. Las redes Transformer han tenido muy buenos resultados en sistemas de traducción de máquina y problemas similares en cuanto a procesamiento de lenguaje natural, pero no ha sido explorado su uso en detección de ataques en base a logs. Para presentar las comparaciones de enfoques y redes neuronales, se realizó un análisis del estado del arte, de los enfoques a aplicar y se realizaron múlti- ples experimentos. Estos experimentos implicaron el desarrollo de códigos para el análisis, transformación y preparación de los data sets, así como el entrenamiento y evaluación de los modelos y clasificaciones. Finalmente se plantean conclusiones sobre el uso de cada enfoque y red neu- ronal, así como el planteo de futuros trabajos que puedan mejorar y responder cuestiones encontradas en el proyecto.Agencia Nacional de Investigación e InnovaciónUniversidad ORT Uruguay2022-11-29T14:55:37Z2022-11-29T14:55:37Z2022-03-10Tesis de maestríainfo:eu-repo/semantics/masterThesisAceptadoinfo:eu-repo/semantics/acceptedVersionhttps://hdl.handle.net/20.500.12381/2363FMV_1_2019_1_155913reponame:REDIinstname:Agencia Nacional de Investigación e Innovacióninstacron:Agencia Nacional de Investigación e InnovaciónengAcceso abiertoinfo:eu-repo/semantics/openAccessReconocimiento 4.0 Internacional. (CC BY)oai:redi.anii.org.uy:20.500.12381/23632026-06-16T05:02:48Z |
| spellingShingle | Comparison of LSTM and Transformer Neural Network on multiple approaches for weblogs attack detection Martínez Varsi, Nicolás Neural Network Deep Learning Transformers LSTM Attack Detection Ciencias Naturales y Exactas Ciencias de la Computación e Información |
| status_str | acceptedVersion |
| title | Comparison of LSTM and Transformer Neural Network on multiple approaches for weblogs attack detection |
| title_full | Comparison of LSTM and Transformer Neural Network on multiple approaches for weblogs attack detection |
| title_fullStr | Comparison of LSTM and Transformer Neural Network on multiple approaches for weblogs attack detection |
| title_full_unstemmed | Comparison of LSTM and Transformer Neural Network on multiple approaches for weblogs attack detection |
| title_short | Comparison of LSTM and Transformer Neural Network on multiple approaches for weblogs attack detection |
| title_sort | Comparison of LSTM and Transformer Neural Network on multiple approaches for weblogs attack detection |
| topic | Neural Network Deep Learning Transformers LSTM Attack Detection Ciencias Naturales y Exactas Ciencias de la Computación e Información |
| url | https://hdl.handle.net/20.500.12381/2363 |