Класифікація методів виявлення аномалій в інформаційних системах

Abstract

В статті запропоновані підходи, щодо класифікації методів виявлення аномалій в сучасних системах виявлення атак. Розглянуті та проаналізовані найпоширеніші групи методів виявлення аномалій. Показано, що методи виявлення аномалій в сучасних системах виявлення атак недостатньо опрацьовані в частині формальної моделі атаки, а, отже, для них досить складно суворо оцінити такі властивості як обчислювальна складність, коректність, завершеність.