Розробка системи фіксації аномального стану комп’ютера

Анотація

Представлено систему фіксації аномального стану комп'ютера на базі нечіткої логіки. В якості вхідних даних моделі використані шаблони нормального стану комп'ютерної системи, що базуються на контрольних картах, BDS-статистике, показниках Херста, а також якісних метриках. Виконано оптимізацію системи за рахунок зменшення кількості правил, що дозволило збільшити її швидкість. Проведено тестування розробленої системи, яке показало, що вірогідність виявлення наявності аномальної роботи комп'ютерної системи з урахуванням помилкових спрацьовувань досягає 96,5%. Результати дослідження показали можливість використання розробленого модуля у евристичних аналізаторах систем виявлення вторгнень. Іл.: 5. Бібліогр .: 19 назв.

Ключові слова: аномальне стан; антивірусний захист інформації; BDS-статистика; контрольні карти; показник Херста; системи виявлення вторгнень; евристичний аналізатор.