Фильтрация наблюдаемого трафика как способ обнаружения вторжений

##plugins.themes.bootstrap3.article.main##

Вячеслав Григорьевич КАРТАШЕВСКИЙ
Ирина Сергеевна ПОЗДНЯК

Аннотация

В работе предлагается вариант обнаружения аномальной составляющей наблюдаемого трафика на основе его обработки линейным фильтром с известной импульсной характеристикой. На основе сравнения текущего значения среднеквадратической ошибки
фильтрации с «эталонным» значением, полученным при фильтрации трафика без аномалий, возможно обнаружение атак, изменяющих статистические свойства трафика. При
фильтрации трафика без аномалий «эталонное» значение среднеквадратической погрешности фильтрации определяется взаимной корреляционной функцией наблюдаемого трафика без вторжений и трафика на выходе линейного фильтра с некоторой импульсной характеристикой. Последняя определяется корреляционными свойствами «эталонного»
трафика. Наличие вторжения в наблюдаемый трафик изменяет его корреляционные свойства, что приводит к заметному увеличению среднеквадратической погрешности фильтрации. Такой анализ позволит определить вредоносную составляющую трафика.

##plugins.themes.bootstrap3.article.details##

Раздел
Информационные технологии и компьютерная безопасность