Информация о статье журнала "Информатика"
Обнаружение аномальной активности на основе усеченной процедуры последовательного анализа'
Земцов Ю. В.
1
- Объединенный институт проблем информатики Минск, Сурганова, 6
УДК: 681.324
Статья поступила: 22.02.2006
Реферат:
Предлагается новый метод обнаружения аномальной сетевой активности в реальном мас-штабе времени, основанный на усеченной процедуре статистического последовательного анализа. Разработанный на базе предложенного метода алгоритм реализован программно и испытан в реаль-ных условиях, показав пригодность к быстрому и достоверному обнаружению атак рекогносцировки, а также активности программных сетевых червей.
|