Дослідження шляхів ідентифікації атак у комп’ютерних мережах статистичними методами

Abstract

Існують різні методи виявлення атак, основними з яких можна визначити такі: метод виявлення аномалій та сигнатурний метод. Останній базується на описі вже відомих порушень або атак і якщо поведінка суб`єкта співпадає з описом атаки то суб`єкт вважається зловмисником. Основною перевагою сигнатурного методу є низький рівень помилок системи виявлення та її висока швидкодія.