BUDOWA SYSTEMÓW WYKRYWANIA ATAKÓW NA PODSTAWIE METOD INTELIGENTNEJ ANALIZY DANYCH

Q4 Engineering

Informatyka Automatyka Pomiary w Gospodarce i Ochronie Srodowiska Pub Date : 2018-12-16 DOI:10.5604/01.3001.0012.8022

Serhii Toliupa, Mykola Brailovskyi, Ivan Parkhomenko

{"title":"BUDOWA SYSTEMÓW WYKRYWANIA ATAKÓW NA PODSTAWIE METOD INTELIGENTNEJ ANALIZY DANYCH","authors":"Serhii Toliupa, Mykola Brailovskyi, Ivan Parkhomenko","doi":"10.5604/01.3001.0012.8022","DOIUrl":null,"url":null,"abstract":"W chwili obecnej szybki rozwój technologii sieciowych i globalnej informatyzacji społeczeństwa uwypukla problemy związane z zapewnieniem wysokiego poziomu bezpieczeństwa systemów informacyjnych. Wraz ze wzrostem liczby incydentów komputerowych związanych z bezpieczeństwem nastąpił dynamiczny rozwój systemów wykrywania ataków. Obecnie systemy wykrywania włamań i ataków to zazwyczaj oprogramowanie lub sprzętowo-programowe rozwiązania automatyzujące proces monitorowania zdarzeń występujących w systemie informatycznym lub sieci, a także samodzielnie analizujące te zdarzenia w poszukiwaniu oznak problemów bezpieczeństwa. Nowoczesne podejście do budowy systemów wykrywania ataków na systemy informacyjne jest pełne wad i słabych punktów, które niestety pozwalają szkodliwym wpływom na skuteczne pokonanie systemów zabezpieczania informacji. Zastosowanie metod inteligentnej analizy danych pozwala wykryć w danych nieznane wcześniej, nietrywialne, praktycznie użyteczne i dostępne interpretacje wiedzy niezbędnej do podejmowania decyzji w różnych sferach ludzkiej działalności. Połączenie tych metod wraz ze zintegrowanym systemem wspomagania decyzji umożliwia zbudowanie skutecznego systemu wykrywania i przeciwdziałania atakom, co potwierdzają wyniki modelowania.","PeriodicalId":53131,"journal":{"name":"Informatyka Automatyka Pomiary w Gospodarce i Ochronie Srodowiska","volume":"1 1","pages":""},"PeriodicalIF":0.0000,"publicationDate":"2018-12-16","publicationTypes":"Journal Article","fieldsOfStudy":null,"isOpenAccess":false,"openAccessPdf":"","citationCount":"1","resultStr":null,"platform":"Semanticscholar","paperid":null,"PeriodicalName":"Informatyka Automatyka Pomiary w Gospodarce i Ochronie Srodowiska","FirstCategoryId":"1085","ListUrlMain":"https://doi.org/10.5604/01.3001.0012.8022","RegionNum":0,"RegionCategory":null,"ArticlePicture":[],"TitleCN":null,"AbstractTextCN":null,"PMCID":null,"EPubDate":"","PubModel":"","JCR":"Q4","JCRName":"Engineering","Score":null,"Total":0}

引用次数: 1

Abstract

W chwili obecnej szybki rozwój technologii sieciowych i globalnej informatyzacji społeczeństwa uwypukla problemy związane z zapewnieniem wysokiego poziomu bezpieczeństwa systemów informacyjnych. Wraz ze wzrostem liczby incydentów komputerowych związanych z bezpieczeństwem nastąpił dynamiczny rozwój systemów wykrywania ataków. Obecnie systemy wykrywania włamań i ataków to zazwyczaj oprogramowanie lub sprzętowo-programowe rozwiązania automatyzujące proces monitorowania zdarzeń występujących w systemie informatycznym lub sieci, a także samodzielnie analizujące te zdarzenia w poszukiwaniu oznak problemów bezpieczeństwa. Nowoczesne podejście do budowy systemów wykrywania ataków na systemy informacyjne jest pełne wad i słabych punktów, które niestety pozwalają szkodliwym wpływom na skuteczne pokonanie systemów zabezpieczania informacji. Zastosowanie metod inteligentnej analizy danych pozwala wykryć w danych nieznane wcześniej, nietrywialne, praktycznie użyteczne i dostępne interpretacje wiedzy niezbędnej do podejmowania decyzji w różnych sferach ludzkiej działalności. Połączenie tych metod wraz ze zintegrowanym systemem wspomagania decyzji umożliwia zbudowanie skutecznego systemu wykrywania i przeciwdziałania atakom, co potwierdzają wyniki modelowania.

查看原文本刊更多论文

基于智能数据分析方法构建攻击检测系统

目前，网络技术的快速发展和全球社会的计算机化凸显了与确保信息系统高度安全相关的问题。随着计算机安全事件数量的增加，攻击检测系统也得到了动态发展。如今，入侵和攻击检测系统通常是软件或硬件-软件解决方案，可以自动监控信息系统或网络中发生的事件，并独立分析这些事件以寻找安全问题的迹象。构建用于检测对信息系统的攻击的系统的现代方法充满了缺点和弱点，不幸的是，这些缺点和弱点使得有害影响能够有效地克服信息安全系统。智能数据分析方法的应用允许在数据中检测以前未知的、非琐碎的、实际有用的和可用的对在人类活动的各个领域做出决策所需的知识的解释。将这些方法与集成的决策支持系统相结合，可以建立一个有效的检测和对抗攻击的系统，建模结果证实了这一点。

本文章由计算机程序翻译，如有差异，请以英文原文为准。

求助全文

约1分钟内获得全文求助全文

来源期刊

Informatyka Automatyka Pomiary w Gospodarce i Ochronie Srodowiska

CiteScore

0.90

自引率

0.00%

发文量

审稿时长

10 weeks