Оптимизация машинного обучения для совершенствования отпечатков OS

arXiv:2610.11133v1 Annuate Type: New Humber: Operation System (OS) Pingerprinting - это метод, который может использоваться для идентификации операционных систем сети путем оценки сетевого движения в виде пакетов ТКП/IP. В рамках этого исследования будет изучена эффективность пассивного выявления операционных систем на наборе данных CIC-IDS2017, который представляет собой подборку свыше 47 гигабайт картотеки с их соответствующими оперативными системами. В этом исследовании также предлагается новый интерфейс командной линии, OsirisML, который использует nPrint для предварительной обработки данных в табличной форме и XGBoust для применения ML к данным для создания, переподготовки и испытания моделей ML. Когда пакеты делятся между тренировкой и тестированием, модели OsirisML достигают точности в 97,66% на выбираемой ниже поднаборе по пятнице и 84,69% по всему захвату. В течение всего поимки в понедельник, которая не содержит атак, ОсирисМЛ достигает точности 73,83% и 79,38% F-1.