МЕТОД ОБНАРУЖЕНИЯ АНОМАЛИЙ В СПЕЦИАЛИЗИРОВАННЫХ КОРПОРАТИВНЫХ СЕТЯХ

Authors

  • А.Ю. Зиатдинов

DOI:

https://doi.org/10.18372/2073-4751.1.603

Abstract

 Рассмотрена задача обнаружения аномалий в работе специализированной корпоративной сети банка или финансовой компании. Проведено сравнение методов детерминированного и статистического анализа отклонений от нормальных режимов работы сегментов сети. Предложены математические модели аномалий. Сделан вывод о необходимости сочетания детерминированных и статистических методов и предложен алгоритм последовательного обнаружения. Получены количественные оценки необходимых объемов выборок для достижения ошибок первого и второго рода не более заданных

References

F. Cohen. Computer Viruses: theory and experiments // DOD/NBS 7th Conference on Computer Security (1984); Computers and Security, 1987. – vol. 6 №1. – P. 22–35.

Леман Э. Проверка статистических гипотез. – М.: Наука, 1979. – 408 с.

Левин Б.Р. Теоретические основы статистической радиотехники, книга вторая. – М.: Сов. радио, – 1968. – 504 с.

Вальд А. Последовательный анализ. – М.: Физматгиз, 1960. – 606 с.

Downloads

Published

2012-06-25

How to Cite

Зиатдинов, А. (2012). МЕТОД ОБНАРУЖЕНИЯ АНОМАЛИЙ В СПЕЦИАЛИЗИРОВАННЫХ КОРПОРАТИВНЫХ СЕТЯХ. Problems of Informatization and Control, 1(29). https://doi.org/10.18372/2073-4751.1.603

Issue

Vol. 1 No. 29 (2010)

Section

Статті

License

The scientific journal adheres to the principles of Open Access and provides free, immediate, and permanent access to all published materials without financial, technical, or legal barriers for readers.

All articles are published in Open Access under the Creative Commons Attribution 4.0 International (CC BY 4.0) license.

Copyright

Authors who publish their works in the journal:

  • retain the copyright to their publications;

  • grant the journal the right of first publication of the article;

  • agree to the distribution of their materials under the CC BY 4.0 license;

  • have the right to reuse, archive, and distribute their works (including in institutional and subject repositories), provided that proper reference is made to the original publication in the journal.