Подход для обнаружения сетевых аномалий

Abstract

Рассмотрено решение задачи обнаружения аномальных ситуаций в процессе функционирования приложений. Показана актуальность решения этой задачи как меры повышения безопасности функционирования сетевых протоколов. Представлена классификация сетевых аномалий, ошибки реализации приложений, которые способствуют развитию вредоносного воздействия аномалии. Рассмотрена эффективность простых методов анализа сигнатур и протоколов передачи данных, показано их единство для решения задачи выявления аномалий. Предложен подход к выделению инвариантных признаков, свойственных нормальному функционированию сетевого протокола, а также подход реализации метода выявления аномалий в сообщении сетевого протокола как для обязательных полей, присущих всем сообщениям протокола, так и метод, четко детектирующий признаки в пакете сообщения, которые являются недопустимыми для анализируемого сетевого протокола.