Исследователи из университетов двух штатов - Пенсильвании и Айовы - объявили о проведенном ими исследовании технологии информационного просеивания, которая засекает компьютерные вторжения более четко, чем прочие современные методы.

Статья, опубликованная в февральском выпуске издания "Decision Sciences", описывает три классификационных метода, при помощи которых собирается информации от разных "источников" в сети. После этого, система создает шаблоны, по которым проводились вторжения, и, используя эти сведения, отслеживает последующие попытки взлома.

Профессор Пенсильванского университета Чао-Хсьен Чу, принимавший самое непосредственное участие в исследовании, отметил, что новые методы отслеживания вторжений называются "экспертными" или "интеллектуальными", поскольку они имитируют человеческое поведение при обучении и интеллектуальном принятии решений.

Новый метод поможет системным администраторам своевременно отреагировать на такие сложные по технике исполнения вторжения, как инициирование отказа в обслуживании (DoS). Кроме того, разработка может быть полезна при борьбе с вторжениями в федеральные интра-сети. По оценкам Главного бюджетно-контрольного управления США (GAO), многие такие несанкционированные проникновения сейчас просто не отслеживаются. "Количество вторжений в компьютеры удваивается ежегодно, и, по оценкам GAO, лишь от 1 до 4 процентов этих вторжений отслеживается, при этом лишь об 1% из них сообщается", - замечают разработчики новой технологии.

При помощи каждой из трех самых известных методов информационного просеивания - нейронные сети, индуктивное обучение и грубые наборы - можно собрать информацию и сделать обоснованный прогноз, однако, метод грубых наборов оказался самым эффективным из них, говорят исследователи. "Теория грубых наборов хороша при обработке данных с неточной и неопределенной информацией", - сказал Чу, добавив, что все технологии основываются на математических алгоритмах, использующихся для определения отношений между данными и классификации шаблонов данных.

Новые методы интеллектуального отслеживания вторжений работают значительно надежнее, чем доступные коммерческие системы, базирующиеся на традиционных статистических рассчетах, говорит Чу. Степень точности отслеживания вторжений методом грубых наборов составляет 76%, а аналогичный показатель при использовании нейронных сетей - 70%. "Основная проблема традиционных статистических методов состоит в том, что их результаты опираются на некоторые ограниченные предположениях, которые могут не совпадать с настоящими данными о попытках вторжения, - сказал Чу NewsFactor. - Кроме этого, весьма сложно использовать статистические методы при работе с неоднозначными данными".

	Библиотека Интернет Индустрии I2R.ru	Малобюджетные сайты... Продвижение веб-сайта... Контент и авторское право...
Забобрить! Блог		Поиск:	Рассылки для занятых...»

Библиотека Интернет Индустрии I2R.ru

Малобюджетные сайты...

Продвижение веб-сайта...

Контент и авторское право...

ПО имитирует поведение человека