Возможности применения методов интеллектуального анализа данных в системах обнаружения вторжений
Автор: Александр Голяка
Научно-технический сборник “Правовое, нормативное и метрологическое обеспечение системы защиты информации в Украине”, выпуск 2(17), 2008 г., с. 45-49
УДК 681.3.067:34(477)(063)
П 68
Главной и принципиальной проблемой SBID систем являются либо ошибки первого, либо второго рода в терминах математической статистики, в зависимости от выставленного порогового значения для сигнализации атаки. В связи с этим, очевидна недостаточность хорошо изученного аппарата статистических моделей при построении SBID систем. В настоящее время ищутся новые методы анализа данных в системах обнаружения вторжений (СОВ) и все больше внимания уделяется применению методов интеллектуального анализа данных (ИАД, Data Mining). ИАД – это процесс выявления значимых корреляций, образцов и тенденций в больших объемах данных.
