Метод фаззификации параметров на лингвистических эталонах для систем выявления кибератак

Abstract

Одной из базовых задач в области информационной безопасности является создание систем защиты сетевых и системных ресурсов, основанных на аномальном принципе. Для построения и расширения функциональности такого рода систем используется метод выявления аномалий, порожденных кибератаками в информационных системах. В этом методе процесс фаззификации параметров практически не формализован, что понижает эффективность его использования. С этой целью предлагается метод, который базируется на лингвистических эталонах, математических моделях, методах нечеткой логики и реализуется посредством трех основных этапов: формирование частот встречаемости параметров; формирование поправочных эталонов; формирование нечетких параметров. Посредством этих этапов осуществляется фаззификация текущих значений величин при решении задач выявления кибератак в компьютерных системах, что повысит эффективность построения соответствующих систем обнаружения вторжений.