Разработка адаптивных шаблонов фиксации аномального поведения компьютерной системы

Abstract

В работе разработаны адаптивные шаблоны фиксации аномального поведения компьютерной системы. Рассмотрена возможность использования для этих целей контрольных карт Шухарта. На основе контрольных карт Шухарта разработана программная модель, формирующая базу шаблонов нормального состояния компьютерной системы. Проведены исследования, с использованием вредоносного программного обеспечения типа "thread creater", которые показали работоспособность системы выявления аномалий на основе разработанных адаптивных шаблонов фиксации.

The paper considers the possibility of using Shewhart control charts to detect anomalous behavior of the computer system. A software model that was developed creates the templates` base of the computer system's states based on Shewhart control charts (SCC). It fixes abnormal behavior of the computer system by the pattern matching. This article also contains analysis of the simulation results.