Method of computer system state identification based on boosting ensemble with special preprocessing procedure

Abstract

Предметом дослідження є методи визначення стану комп'ютерної системи. Об'єктом дослідження є процес ідентифікації стану комп'ютерної системи для захисту інформації. Метою дослідження є розробка методу ідентифікації стану комп'ютерної системи для захисту інформації. Ця стаття присвячена розробці методу (boosting ансамбль) для підвищення точності виявлення аномалій в комп'ютерних системах. Методи, що використовуються: методи штучного інтелекту, машинне навчання, методи дерев рішень, ансамблеві методи. Отримано результати: розроблено метод ідентифікації комп'ютерних систем на основі бустингового ансамблю зі спеціальною процедурою передобробки. Отримано оцінку ефективності використання методів машинного навчання визначення стану комп'ютерної системи. Експериментальні дослідження підтвердили ефективність запропонованого методу, що дає змогу рекомендувати його для практичного використання з метою підвищення точності ідентифікації стану комп'ютерної системи. Висновки. За результатами дослідження запропоновано ансамблевий класифікатор ідентифікації стану комп'ютерної системи на основі бустингу. Встановлено, що використання запропонованого класифікатора дозволяє знизити помилку variance до 10%. Крім того, за рахунок оптимізації вихідних даних підвищено швидкість ідентифікації стану комп'ютерної системи. Перспективами подальших досліджень може бути розробка ансамблю нечітких дерев рішень на основі запропонованого методу, оптимізація їхньої програмної реалізації.