Comparison of LSTM and Transformer Neural Network on multiple approaches for weblogs attack detection
Supervisor(es): Yovine, Sergio Fabián
Resumen:
El siguiente desarrollo de tesis presenta la discusión y comparación de diferentes enfoques y redes neuronales para la clasificación de secuencias, en el contexto de detección de ataques en servicios web. El primer enfoque para la detección de ataques con clasificación de logs, es crear modelos de clasificación basados en caracteres. El segundo enfoque crea modelos de lenguaje que predicen la probabilidad del siguiente carácter en una secuencia, que en conjunto con una técnica de cálculo de umbrales para las probabilidades, clasifican los logs para detectar ataques. Ambos enfoques fueron trabajados con redes neuronales de tipo LSTM, así como también con redes neuronales Transformer. Las redes Transformer han tenido buenos resultados en sistemas de traducción de máquina y en problemas similares en cuanto a procesamiento de lenguaje natural, pero no ha sido explorado su uso en detección de ataques en base a logs. Para presentar las comparaciones de enfoques y redes neuronales, se realizó un análisis del estado del arte, de los enfoques a aplicar y se realizaron múltiples experimentos. Estos experimentos implicaron el desarrollo de códigos para el análisis, transformación y preparación de los “data sets”, así como el entrenamiento y evaluación de los modelos y clasificaciones. Finalmente se plantean conclusiones sobre el uso de cada enfoque y red neuronal, así como el planteo de futuros trabajos que puedan mejorar y responder cuestiones encontradas en el proyecto.
| 2022 | |
|
PROYECTOS-MI APRENDIZAJE PROFUNDO DESARROLLO DE SOFTWARE APRENDIZAJE AUTOMÁTICO SEGURIDAD INFORMÁTICA REDES NEURONALES |
|
| Inglés | |
| Universidad ORT Uruguay | |
| RAD | |
| http://hdl.handle.net/20.500.11968/4834 | |
| Acceso abierto |
| _version_ | 1879098492988686336 |
|---|---|
| author | Martínez Varsi, Nicolás |
| author_facet | Martínez Varsi, Nicolás |
| author_role | author |
| bitstream.checksum.fl_str_mv | d06009fd8843d14ec572ed344f7a8403 24905e13fa71951d5c65627980ab6481 19284cfbe279f48de6baf90b7e6a38fc |
| bitstream.checksumAlgorithm.fl_str_mv | MD5 MD5 MD5 |
| bitstream.url.fl_str_mv | https://rad.ort.edu.uy/bitstreams/21f9bc9f-272a-48c4-9add-116bd48be590/download https://rad.ort.edu.uy/bitstreams/37257653-8607-4553-906b-270f75844559/download https://rad.ort.edu.uy/bitstreams/6b015830-7700-4707-a6ba-16f1b1a81939/download |
| collection | RAD |
| dc.contributor.tribunal.none.fl_str_mv | Thao Dang Mayr Ojeda, Franz |
| dc.creator.advisor.none.fl_str_mv | Yovine, Sergio Fabián |
| dc.creator.none.fl_str_mv | Martínez Varsi, Nicolás |
| dc.date.issued.none.fl_str_mv | 2022 |
| dc.description.abstract.none.fl_txt_mv | El siguiente desarrollo de tesis presenta la discusión y comparación de diferentes enfoques y redes neuronales para la clasificación de secuencias, en el contexto de detección de ataques en servicios web. El primer enfoque para la detección de ataques con clasificación de logs, es crear modelos de clasificación basados en caracteres. El segundo enfoque crea modelos de lenguaje que predicen la probabilidad del siguiente carácter en una secuencia, que en conjunto con una técnica de cálculo de umbrales para las probabilidades, clasifican los logs para detectar ataques. Ambos enfoques fueron trabajados con redes neuronales de tipo LSTM, así como también con redes neuronales Transformer. Las redes Transformer han tenido buenos resultados en sistemas de traducción de máquina y en problemas similares en cuanto a procesamiento de lenguaje natural, pero no ha sido explorado su uso en detección de ataques en base a logs. Para presentar las comparaciones de enfoques y redes neuronales, se realizó un análisis del estado del arte, de los enfoques a aplicar y se realizaron múltiples experimentos. Estos experimentos implicaron el desarrollo de códigos para el análisis, transformación y preparación de los “data sets”, así como el entrenamiento y evaluación de los modelos y clasificaciones. Finalmente se plantean conclusiones sobre el uso de cada enfoque y red neuronal, así como el planteo de futuros trabajos que puedan mejorar y responder cuestiones encontradas en el proyecto. |
| dc.description.none.fl_txt_mv | Incluye bibliografía y anexos. |
| dc.format.extent.none.fl_str_mv | 49 p. tbls., diagrs., grafs. |
| dc.identifier.citation.none.fl_str_mv | Martínez Varsi, N. (2022). Comparison of LSTM and Transformer Neural Network on multiple approaches for weblogs attack detection (Desarrollo de Tesis). Universidad ORT Uruguay, Facultad de Ingeniería. |
| dc.identifier.uri.none.fl_str_mv | http://hdl.handle.net/20.500.11968/4834 |
| dc.language.iso.none.fl_str_mv | Inglés. eng |
| dc.publisher.none.fl_str_mv | Universidad ORT Uruguay |
| dc.relation.none.fl_str_mv | https://sisbibliotecas.ort.edu.uy/bib/93840 |
| dc.rights.none.fl_str_mv | info:eu-repo/semantics/openAccess |
| dc.source.none.fl_str_mv | reponame:RAD instname:Universidad ORT Uruguay instacron:Universidad ORT |
| dc.subject.none.fl_str_mv | PROYECTOS-MI APRENDIZAJE PROFUNDO DESARROLLO DE SOFTWARE APRENDIZAJE AUTOMÁTICO SEGURIDAD INFORMÁTICA REDES NEURONALES |
| dc.title.none.fl_str_mv | Comparison of LSTM and Transformer Neural Network on multiple approaches for weblogs attack detection |
| dc.type.none.fl_str_mv | Trabajo final de carrera info:eu-repo/semantics/masterThesis |
| dc.type.version.none.fl_str_mv | info:eu-repo/semantics/publishedVersion |
| description | Incluye bibliografía y anexos. |
| eu_rights_str_mv | openAccess |
| format | masterThesis |
| id | RAD_e4592d5bf16d69f42eaadb52d7feb3a9 |
| identifier_str_mv | Martínez Varsi, N. (2022). Comparison of LSTM and Transformer Neural Network on multiple approaches for weblogs attack detection (Desarrollo de Tesis). Universidad ORT Uruguay, Facultad de Ingeniería. |
| instacron_str | Universidad ORT |
| institution | Universidad ORT |
| instname_str | Universidad ORT Uruguay |
| language | eng |
| language_invalid_str_mv | Inglés. |
| network_acronym_str | RAD |
| network_name_str | RAD |
| oai_identifier_str | oai:rad.ort.edu.uy:20.500.11968/4834 |
| publishDate | 2022 |
| publisher.none.fl_str_mv | Universidad ORT Uruguay |
| reponame_str | RAD |
| repository.mail.fl_str_mv | rodriguez_v@ort.edu.uy |
| repository.name.fl_str_mv | RAD - Universidad ORT Uruguay |
| repository_id_str | 3927 |
| spelling | Thao DangMayr Ojeda, FranzMartínez Varsi, NicolásYovine, Sergio Fabián2022Martínez Varsi, N. (2022). Comparison of LSTM and Transformer Neural Network on multiple approaches for weblogs attack detection (Desarrollo de Tesis). Universidad ORT Uruguay, Facultad de Ingeniería.http://hdl.handle.net/20.500.11968/4834Incluye bibliografía y anexos.El siguiente desarrollo de tesis presenta la discusión y comparación de diferentes enfoques y redes neuronales para la clasificación de secuencias, en el contexto de detección de ataques en servicios web. El primer enfoque para la detección de ataques con clasificación de logs, es crear modelos de clasificación basados en caracteres. El segundo enfoque crea modelos de lenguaje que predicen la probabilidad del siguiente carácter en una secuencia, que en conjunto con una técnica de cálculo de umbrales para las probabilidades, clasifican los logs para detectar ataques. Ambos enfoques fueron trabajados con redes neuronales de tipo LSTM, así como también con redes neuronales Transformer. Las redes Transformer han tenido buenos resultados en sistemas de traducción de máquina y en problemas similares en cuanto a procesamiento de lenguaje natural, pero no ha sido explorado su uso en detección de ataques en base a logs. Para presentar las comparaciones de enfoques y redes neuronales, se realizó un análisis del estado del arte, de los enfoques a aplicar y se realizaron múltiples experimentos. Estos experimentos implicaron el desarrollo de códigos para el análisis, transformación y preparación de los “data sets”, así como el entrenamiento y evaluación de los modelos y clasificaciones. Finalmente se plantean conclusiones sobre el uso de cada enfoque y red neuronal, así como el planteo de futuros trabajos que puedan mejorar y responder cuestiones encontradas en el proyecto.49 p. tbls., diagrs., grafs.Inglés.engUniversidad ORT UruguayPROYECTOS-MIAPRENDIZAJE PROFUNDODESARROLLO DE SOFTWAREAPRENDIZAJE AUTOMÁTICOSEGURIDAD INFORMÁTICAREDES NEURONALESComparison of LSTM and Transformer Neural Network on multiple approaches for weblogs attack detectionTrabajo final de carrerainfo:eu-repo/semantics/masterThesisinfo:eu-repo/semantics/publishedVersionhttps://sisbibliotecas.ort.edu.uy/bib/93840reponame:RADinstname:Universidad ORT Uruguayinstacron:Universidad ORTinfo:eu-repo/semantics/openAccessFacultad de IngenieríaMasterMaster en IngenieríaDesarrollo de TesisDesarrollo de Tesis (Master). Universidad ORT Uruguay, Facultad de IngenieríaFI - Master en Ingeniería - MITHUMBNAILMaterial completo.pdf.jpgWritten by FormatFilter org.dspace.app.mediafilter.PDFBoxThumbnail on 2024-07-22T18:56:44Z (GMT).Generated Thumbnailimage/jpeg3848https://rad.ort.edu.uy/bitstreams/21f9bc9f-272a-48c4-9add-116bd48be590/downloadd06009fd8843d14ec572ed344f7a8403MD53ORIGINALMaterial completo.pdfMaterial completo.pdfdescriptionapplication/pdf2065818https://rad.ort.edu.uy/bitstreams/37257653-8607-4553-906b-270f75844559/download24905e13fa71951d5c65627980ab6481MD51TEXTMaterial completo.pdf.txtWritten by FormatFilter org.dspace.app.mediafilter.TikaTextExtractionFilter on 2026-07-11T06:01:25Z (GMT).Extracted texttext/plain61972https://rad.ort.edu.uy/bitstreams/6b015830-7700-4707-a6ba-16f1b1a81939/download19284cfbe279f48de6baf90b7e6a38fcMD5420.500.11968/48342026-07-11 03:01:25.246open.accessoai:rad.ort.edu.uy:20.500.11968/4834https://rad.ort.edu.uyhttps://rad.ort.edu.uy/Universidadhttps://www.ort.edu.uy/https://rad.ort.edu.uy/server/oai/requestrodriguez_v@ort.edu.uyUruguayopendoar:39272026-07-11T06:01:25RAD - Universidad ORT Uruguayfalse |
| spellingShingle | Comparison of LSTM and Transformer Neural Network on multiple approaches for weblogs attack detection Martínez Varsi, Nicolás PROYECTOS-MI APRENDIZAJE PROFUNDO DESARROLLO DE SOFTWARE APRENDIZAJE AUTOMÁTICO SEGURIDAD INFORMÁTICA REDES NEURONALES |
| status_str | publishedVersion |
| title | Comparison of LSTM and Transformer Neural Network on multiple approaches for weblogs attack detection |
| title_full | Comparison of LSTM and Transformer Neural Network on multiple approaches for weblogs attack detection |
| title_fullStr | Comparison of LSTM and Transformer Neural Network on multiple approaches for weblogs attack detection |
| title_full_unstemmed | Comparison of LSTM and Transformer Neural Network on multiple approaches for weblogs attack detection |
| title_short | Comparison of LSTM and Transformer Neural Network on multiple approaches for weblogs attack detection |
| title_sort | Comparison of LSTM and Transformer Neural Network on multiple approaches for weblogs attack detection |
| topic | PROYECTOS-MI APRENDIZAJE PROFUNDO DESARROLLO DE SOFTWARE APRENDIZAJE AUTOMÁTICO SEGURIDAD INFORMÁTICA REDES NEURONALES |
| url | http://hdl.handle.net/20.500.11968/4834 |