Сборник докладов республиканской научно-технической конференции значение информационно-коммуникационных

Обнаружение 
аномалий
Вычисление атрибутов 
сетевого трафика и 
построение текущего 
профиля активности
Вычисление атрибутов 
сетевого трафика, 
приведенные их к 
стандартному виду, 
разбор ролей пакетов
Обнаружение 
злоупотреблений
Проверка на соответствие 
шаблону нормального поведения
Проверка на соответствие 
правилам
Штатный 
режим сети
Сетевая 
аномалия
Норма
Атака
Генерация или 
добавление 
нового профиля
Модификация 
существующего профиля
Да
Да
Нет
Нет
Добавление 
новых правил
Рис.1. Схема обнаружения сетевых аномалий и злоупотреблений 
Модель обнаружения и выявления аномалий в сети. 
Для формального 
описания системы управления сетью представляется модель обнаружения и 
выявления аномалий в сети, характеризующую сеть как объект управления 
(рис.2): 
𝑦 = 𝑓(𝑀, 𝑆, 𝐼, 𝑢, 𝑧, 𝑤)
 
где 
𝑀 −
массив используемой технологической информации о сети и 
коммуникационная информации;
𝑆 −
набор сетевых политик; 
𝐼 −
информация о внешних и управляющих воздействиях;
𝑢 − 
управляющие воздействия; 
𝑦 −
набор характеристик информационных ресурсов сети;
𝑧 − 
формальное описание целей управления; 
𝑤 −
возмущающие воздействия (внешние).

---

239 
Рис.2. Модель обнаружения и выявления аномалий в сети 
Разнообразие архитектуры и режимов функционирования современных 
сетей обуславливают необходимость использования в системе обнаружения и 
устранения аномалий ряда математических моделей, позволяющих учесть 
имеющиеся неопределенности и неточности знаний относительно 
предполагаемых аномалий. 
На основе схемы обнаружения сетевых аномалий и злоупотреблений 
предложена модель обнаружения и выявления аномалий в сети позволяющая 
существенно повысить качество процессов выявления и управления 
уязвимостями в распределённых сетях и, следовательно, могут являться 
основой построения архитектуры системы обнаружения и устранения 
аномалий.