“…На начальном этапе эксплуатации после развертывания можно оценить различные характеристики интенсивности информационных, служебных пакетов, времена отклика на запросы, частоты нераспо-знанных и пропущенных сообщений. В связи с этим один из возможных подходов выявления аномально-го поведения -использование данных, отражающих состояния системы, которые могут быть применены в статистическом анализе [9,10].…”