Применение методов одноклассовой классификации для обнаружения вторжений

Аннотация

Современные тенденции в информационной безопасности характеризуются распространением комплексных целевых атак. Одним из способов борьбы со сложными
сетевыми атаками, которые не всегда могут быть обнаружены классическими средствами защиты, является выявление аномалий в сетевом трафике. Для реализации
такого подхода разумно использовать методы машинного обучения. В работе рассмотрены вопросы применения методов одноклассовой классификации как одной из
техник машинного обучения для обнаружения вторжений, а также предложен вариант архитектуры системы обнаружения вторжения, основанной на таких методах