Китайские ученые создали систему безопасности на основе глубокого обучения, которая выявляет аномалии в каналах связи на основе квантового распределения ключей. Она распознает даже неизвестные угрозы, не требуя при этом изменения инфраструктуры. Новая разработка повышает безопасность и практичность КРК-сетей.
Как сообщает издание Quantum Zeitgeist, исследователи представили новую систему безопасности для КРК-сетей, основанную на обнаружении аномалий – методе, заимствованном из машинного обучения.
Вместо того, чтобы идентифицировать конкретные атаки, такая система с помощью глубокого обучения изучает, как выглядит и характеризуется стабильная работа сети на основе КРК.
Затем система безопасности отмечает любые отклонения от этого базового сценария и считает их потенциально вредоносными. При таком подходе пропустить атаку практически невозможно.
Отметим, что для защиты КРК-сетей традиционными методами (изменение характеристик детекторов, создание протоколов с состояниями-ловушками и др.) часто требуется внедрение изменений в аппаратуру. Это повышает затраты на поддержку работы сети и может привести к появлению новых уязвимостей.
Китайская модель обнаружения аномалий на базе алгоритма Deep SVDD обучается только на данных стабильной работы КРК. С помощью глубокого обучения она строит гиперсферу относительно допустимых значений параметров, а все отклонения помечает как потенциальные атаки.
В ходе тестирования «аномальными» атаками стали возникать изменения параметров калибровки и подавление сигнала. Система, после обучения на нормальной работе, обнаружила больше 99% таких атак. Авторы также утверждают, что модель стабильна и находит в том числе неизвестные атаки, не требуя их идентификации или распознавания. Кроме того, она масштабируется и её можно интегрировать в существующие сети, включая спутниковые.
Изображение: Andrey Suslov/Shutterstock/FOTODOM