(Technical University of Sofia, 2016) Gavrylenko, Svitlana; Chelak, Viktor; Hornostal, Aleksey
The work proposes to use the mathematical formalism of statistical analysis based on the BDS-test, Shewhart control cards and CUSUM to develop patterns of identification of the computer system in a state of computer viruses attacks.
Предложена система фиксации аномальных состояний компьютера на базе нечеткой логики. В качестве входных данных модели использованы шаблоны нормального состояния компьютерной системы, базирующиеся на контрольных картах, BDS-статистике, показателе Херста и качественных метриках. Выполнена оптимизация системы и проведено ее тестирование, которое показало, что вероятность обнаружения аномальной работы компьютерной системы с учетом ложных срабатываний достигает 96,5%. Результаты исследований показали возможность использования разработанного модуля в эвристических анализаторах систем обнаружения вторжений.
