Недостатки средств обнаружения атак на вычислительную сеть. Основные шаги, необходимые для проведения циклического анализа сетевого трафика. Оценка величины аномалии сетевого трафика. Процесс реагирования на аномалию. Особенности фильтрации трафика.
При низкой оригинальности работы "Поиск и оценка аномалий сетевого трафика на основе циклического анализа", Вы можете повысить уникальность этой работы до 80-100%
Поиск и оценка аномалий сетевого трафика на основе циклического анализаАномалии в трафике ВС могут быть вызваны неисправностью сетевого оборудования, случайными или преднамеренными действиями со стороны легитимных пользователей, неверной работой приложений, действиями злоумышленников и т.д. В работах [1, 2] описана общая схема управления трафиком ВС на основе выявления аномалий. Поскольку цель прогнозирования на основе имеющихся данных о загрузки сети получить значение объема трафика на определенный период времени в будущее, из заголовка IP-пакета необходимо выделять информацию об общей длине пакета, а также сохранять дату и время получения пакета. Поскольку циклический анализ предполагает работу с рядом данных, необходимо сформировать имеющиеся данные по сетевому трафику в виде ряда значений, описывающих изменение объема трафика во времени. Подтвердившиеся циклы проецируются в общую кривую, описывающую периодичность в ряде данных: .
Список литературы
1. Марьенков А.Н., Ажмухамедов И.М. «Повышение безопасности компьютерных систем и сетей на основе анализа сетевого трафика». Инфокоммуникационные технологии. Том 8, №3 / 2010 , стр.106-108
2. Марьенков А.Н., Ажмухамедов И.М., «Обеспечение информационной безопасности компьютерных сетей на основе анализа сетевого трафика», Вестник АГТУ. Серия «Управление, вычислительная техника и информатика» №1 / 2011, стр.141-148
3. Д.Н. Швагер «Технический анализ. Полный курс». М.: издательство Альпина Бизнес Букс, 2007.
