Математическое и программное обеспечение задач обнаружения аномалий в поведении автоматизированных систем обработки информации

• Автор: Наумов, Дмитрий Анатольевич
• Шифр специальности: 05.13.11
• Научная степень: Кандидатская
• Год защиты: 2009
• Место защиты: Тула
• Количество страниц: 143 с. : ил.

ВВЕДЕНИЕ

Общан характеристика работы 3

ГЛАВА 1. ИССЛЕДОВАНИЕ МОДЕЛЕЙ И МЕТОДОВ ОБНАРУЖЕНИЯ АНОМАЛИЙ

Актуальность объекта исследования 8

Классификация систем обнаружения аномалии

Исходные данные, применяемые при обнаружении аномалий

Методы, применяемые при обнаружении аномалий

Типовая архитектура системы выявления атак

Основные сложности при автоматизированном обнаружении аномалий.

Постановка задачи

Выводы
ГЛАВА 2. РАЗРАБОТКА МЕТОДОВ И АЛГОРИТМОВ ОБНАРУЖЕНИЯ АНОМАЛИЙ
Решение задачи обнаружения аномалии в поведении АСОИ
Решение задачи выбора информативных признаков
Построение модели АСОИ
Оценка адекватности построенной модели АСОИ
Оценка эффективности предложенной модели
Выводы
ГЛАВА 3. МЕТОД КЛАССИФИКАЦИИ ОБНАРУЖЕННЫХ АНОМАЛИЙ
Ранжирование аномалий в АСОИ
Формирование базы знаний
Метод оценки возможной причины возникновения аномалии
Внесение новых аномалий в базу знаний
Исследование точности получаемых результатов
Выводы
ГЛАВА 4. ПРОГРАММНОЕ ОБЕСПЧЕНИЕ, РЕАЛИЗУЮЩЕЕ МЕТОДЫ ОБНАРУЖЕНИЯ АНОМАЛИЙ В
ПОВЕДЕНИИ АСОИ, И ИХ ЕГО
ЭКСПЕРИМЕНТАЛЬНАЯ ПРОВЕРКА
Программный комплекс обнаружения аномалий АШоАББ
Схема применения программного комплекса АЩоАОБ
Цель эксперимента и методика его проведения 4
Предварительное обучение разработанного программного комплекса
Обучение и испытание программного комплекса 9
Результаты опробования разработанной системы 1
Выводы 4
ЗАКЛЮЧЕНИЕ
ЛИТЕРАТУРА


ГЛАВА 1. Основные сложности при автоматизированном обнаружении аномалий. ГЛАВА 2. ГЛАВА 3. ГЛАВА 4. Приложение 1. Приложение 2. Общая характеристика работы Актуальность. АСОИ в обработке информации неуклонно возрастает. I, и др. В. В. Ковалева , П. Зегжда , Стрельцова, М. П. Сычев, Ю. Н. Лаврухин , В. Малюк , Петренко, Беляев , П. Н.Г. Милославская, А. И. Толстой , А. Ю. Тихонов и другие. Объектом исследования являются системы обнаружения аномалий в поведении АСОИ. Методы исследования. С библиотеки классов. Реализация и внедрение результатов работы. ООО Информационный центр Эдвайзер, г. Тульский территориальный фонд обязательного медицинского страхования, г. ООО АккаунтПлюс, г. Тула. Апробация работы. Москва, , , гг. Томск, г. Телематика Санкт Петербург, г. Санкт Петербург, г. Г1ТЗИ. Публикации. По теме исследования опубликовано печатных работ. Структура и объм работы. ГЛАВА 1. Важно выделить возможные причины возникновения аномалий Рис. Рис. АСОИ. Рис. Рис. Рис. Рис. Как было представлено выше Рис. Интернет доля взломщиков величина инвариантная. Число сигнатур разновидностей атак в ом году перевалило за . Земли. Интернет.