Недостатки средств обнаружения атак на вычислительную сеть. Основные шаги, необходимые для проведения циклического анализа сетевого трафика. Оценка величины аномалии сетевого трафика. Процесс реагирования на аномалию. Особенности фильтрации трафика.
Аннотация к работе
Поиск и оценка аномалий сетевого трафика на основе циклического анализаАномалии в трафике ВС могут быть вызваны неисправностью сетевого оборудования, случайными или преднамеренными действиями со стороны легитимных пользователей, неверной работой приложений, действиями злоумышленников и т.д. В работах [1, 2] описана общая схема управления трафиком ВС на основе выявления аномалий. Поскольку цель прогнозирования на основе имеющихся данных о загрузки сети получить значение объема трафика на определенный период времени в будущее, из заголовка IP-пакета необходимо выделять информацию об общей длине пакета, а также сохранять дату и время получения пакета. Поскольку циклический анализ предполагает работу с рядом данных, необходимо сформировать имеющиеся данные по сетевому трафику в виде ряда значений, описывающих изменение объема трафика во времени. Подтвердившиеся циклы проецируются в общую кривую, описывающую периодичность в ряде данных: .
Список литературы
1. Марьенков А.Н., Ажмухамедов И.М. «Повышение безопасности компьютерных систем и сетей на основе анализа сетевого трафика». Инфокоммуникационные технологии. Том 8, №3 / 2010 , стр.106-108
2. Марьенков А.Н., Ажмухамедов И.М., «Обеспечение информационной безопасности компьютерных сетей на основе анализа сетевого трафика», Вестник АГТУ. Серия «Управление, вычислительная техника и информатика» №1 / 2011, стр.141-148
3. Д.Н. Швагер «Технический анализ. Полный курс». М.: издательство Альпина Бизнес Букс, 2007.