Фильтрация ложных сигналов тревоги с помощью интеллектуального анализа данных

Abstract

В последнее время наблюдалась тенденция к использованию методов интеллектуального анализа данных в области обнаружения атак напродукты и системы информационных технологий. Предлагаемые подходы чаще всего базировались на применении того или иного алгоритма интеллектуального анализа данных для обнаружения аномалий, которые связывались со злонамеренной активностью. В некоторых работах предлагалось даже заменить существующие методы выявления атак методами обнаружения аномальной активности, основанными на технологии интеллектуального анализа данных. Однако, за исключением отдельных узких областей, таких как обнаружение широко распространенных "червей", практического применения подобные подходы не получили. Связанно это главным образом с их невысокой эффективностью, а также сложностью сбора данных, пригодных для последующего анализа.