No abstract

No abstract

В работе предлагается вариант обнаружения аномальной составляющей наблюдаемого трафика на основе его обработки линейным фильтром с известной импульсной характеристикой. На основе сравнения текущего значения среднеквадратической ошибки фильтрации с «эталонным» значением, полученным при фильтрации трафика без аномалий, возможно обнаружение атак, изменяющих статистические свойства трафика. При фильтрации трафика без аномалий «эталонное» значение среднеквадратической погрешности фильтрации определяется взаимной корреляционной функцией наблюдаемого трафика без вторжений и трафика на выходе линейного фильтра с некоторой импульсной характеристикой. Последняя определяется корреляционными свойствами «эталонного» трафика. Наличие вторжения в наблюдаемый трафик изменяет его корреляционные свойства, что приводит к заметному увеличению среднеквадратической погрешности фильтрации. Такой анализ позволит определить вредоносную составляющую трафика. Ключевые слова: среднеквадратическая ошибка фильтрации, трафик, как случайный процесс с заданными вероятностно-временными характеристиками, взаимно-корреляционная функция.

No abstract

No abstract