ВЫЯВЛЕНИЕ УГРОЗ БЕЗОПАСНОСТИ КАК СПОСОБ ПРЕДОТВРАЩЕНИЯ АТАК НА КОМПЬЮТЕРНЫЕ СЕТИ

Аннотация

Введение При построении современной системы обнаружения вторжений (СОВ — в нашем исследовании мы будем пользоваться определениями «вторжения», «атаки» и пр. в том виде, как они даны в книге [1. С. 18—20]) необходимо прежде всего сформировать правильные взгляды на информационные процессы, проходящие не только в компьютерной сети, но и во всей информационной системе (ИС). СОВ по сути является специализированной системой обработки информации, предназначенной для чрезвычайно быстрого анализа огромного объема данных совершенно разного вида. Для того чтобы определить наиболее точно критерии эффективности такой системы и оценить параметры, которые наиболее сильно влияют на скорость и точность работы, необходимо проанализировать, какого рода данные будут обрабатываться в системе и каким образом это должно происходить. При этом следует учитывать тот факт, что СОВ должна функционировать адекватно угрозам информационной безопасности (ИБ), характерным для рассматриваемых объектов ИС, поэтому исходной позицией является выявление перечня угроз ИБ , характерных для данной ИС.