Существующие системы обнаружения вторжений, которые на сегодня используются для мониторинга и анализа безопасности информационных систем, разработаны на основе использования правил и сигнатур. Такие системы нуждаются в постоянном обновлении для эффективного обнаружения атака на ИС. Порой эти обновления выполняются вручную или автоматизированно через определенный промежуток времени. При малейшем несовпадении сигнатуры атаки с заданной сигнатурой в СОВ - такой тип атаки не буде распознан. В современном мире, каждый день, появляются все новые типы атак на ИС, поэтому обычные СОВ не всегда способны обеспечить идентификации атаки. В работе представлено решение на эту проблему - использование СОВ на основе ИНС.
Левкович С.С., Кашицин Н.О., Глебов Р.Г. (науч. рук. Гатчин Ю.А.) Мониторинг безопасности информационной системы с помощью аппарата ИНС // Сборник тезисов докладов конгресса молодых ученых. Электронное издание. – СПб: Университет ИТМО, [2020]. URL: https://kmu.itmo.ru/digests/article/3704