ПОШУК ВТОРГНЕНЬ У МЕРЕЖАХ В УМОВАХ НЕВИЗНАЧЕНОСТІ

Анотація

статті розглянуто проблему пошуку та виявлення вторгнень у комп’ютерних мережах в умовах
невизначеності, що зумовлена неповнотою та неточністю даних, динамічністю мережевого трафіку, прихованим
характером сучасних атак і використанням засобів шифрування. Показано обмеженість традиційних сигнатурних систем
виявлення вторгнень, які не забезпечують належної ефективності за відсутності повного опису атак і призводять до
зростання кількості хибних спрацювань та пропущених загроз.
Запропоновано концептуальну модель гібридної системи виявлення вторгнень, що поєднує сигнатурний, аномалійний та
нечітко-логічний підходи. Для формалізації невизначеності використано апарат нечітких множин, фазифікацію
параметрів мережевого трафіку та дефазифікацію з отриманням інтегрального показника загрози. Введено коефіцієнт
невизначеності, який дозволяє кількісно оцінити вплив неповної інформації на рівень ризику вторгнення. Запропоновано
математичну модель залежності ризику від невизначеності та проаналізовано її властивості.
Підхід ґрунтується на використанні математичного моделювання та методів обробки неточної інформації, що
дозволяє підвищити адаптивність систем виявлення вторгнень (IDS) та їхню здатність ефективно функціонувати в
умовах невизначеності. Застосування нечіткої логіки, ймовірнісних моделей і алгоритмів машинного навчання створює
підґрунтя для зменшення кількості хибних спрацювань і забезпечення більш точного визначення потенційних загроз.
Розроблено алгоритмічний підхід до побудови IDS з адаптивним порогом детекції, який змінюється залежно від рівня
невизначеності середовища. Наведено методику оцінювання ймовірності виявлення атак та коефіцієнта хибних спрацювань
на основі ROC-кривих, а також числові приклади, що демонструють ефективність запропонованого підходу. Отримані
результати підтверджують, що використання нечіткої логіки та ймовірнісних моделей дозволяє підвищити точність
виявлення вторгнень, зменшити кількість помилкових тривог і забезпечити адаптивність системи захисту до нових та
невідомих сценаріїв атак.