МЕТОДЫ ОБЪЯСНИМОГО ИСКУССТВЕННОГО ИНТЕЛЛЕКТА В ЗАДАЧАХ ДИНАМИЧЕСКОГО ОБНАРУЖЕНИЯ АНОМАЛИЙ И ИНТРУЗИЙ НА УРОВНЕ ЯДРА ОПЕРАЦИОННОЙ СИСТЕМЫ

Аннотация

В данной исследовательской работе проводится подробный теоретический и практический анализ применения подходов объяснимого искусственного интеллекта в подсистемах безопасности и мониторинга ядра современных операционных систем. Рассматривается проблема выявления скрытых аномалий, вредоносных воздействий и попыток несанкционированного повышения привилегий на основе анализа последовательностей системных вызовов и аномалий использования виртуальной памяти. Предложена методология построения гибридного модуля обнаружения вторжений, объединяющего высокую чувствительность глубоких нейросетевых моделей с алгоритмами локальной интерпретируемости постхок-типа. В исследовании детально описан процесс трансляции абстрактных результирующих векторов нейронной сети в интерпретируемые цепочки причинно-следственных связей, доступные для анализа администраторам безопасности. Проведена серия экспериментальных тестов, подтверждающих возможность реализации постоянного контроля логики работы модели без деградации общей производительности вычислительного узла.