Обнаружение аномалий сетевого трафика: основные аспекты, проблемы и методы

Будько Марина Борисовна, Малько Алексей Дмитриевич, Стародубова Дарья Дмитриевна, Стародубов Роман Дмитриевич

Решение вопроса обнаружения аномалий сетевого трафика является важным аспектом мониторинга работы компьютерной сети и обеспечения высокого уровня ее защищенности. Цель настоящей работы — на основе современных исследований проблемы произвести категоризацию источников и причин возникновения аномалий, а также наиболее перспективных методов их детектирования. Результатом работы являются обобщенные классификации источников аномалий сетевого трафика и основных методов их обнаружения.

Ключевые слова:информационная безопасность; аномалии; анализ сетевого трафика; защита информации; компьютерные сети; обнаружение вторжений.