(2015) Семенов, Сергей Геннадьевич; Гавриленко, Светлана Юрьевна
В работе предлагается использовать математический аппарат статистического анализа на основе BDS-тестов для идентификации состояния компьютерной системы в условиях воздействий компьютерных вирусов.
Предложена система фиксации аномальных состояний компьютера на базе нечеткой логики. В качестве входных данных модели использованы шаблоны нормального состояния компьютерной системы, базирующиеся на контрольных картах, BDS-статистике, показателе Херста и качественных метриках. Выполнена оптимизация системы и проведено ее тестирование, которое показало, что вероятность обнаружения аномальной работы компьютерной системы с учетом ложных срабатываний достигает 96,5%. Результаты исследований показали возможность использования разработанного модуля в эвристических анализаторах систем обнаружения вторжений.
