Гибридный алгоритм обнаружения сетевых аномалий на основе системы голосования

Аннотация

Рассмотрена актуальная проблема обнаружения сетевых аномалий. Проанализированы с помощью оценочных критериев наиболее распространенные алгоритмы обнаружения сетевых аномалий. С целью повышения качества обнаружения аномалий предложено объединить и модифицировать существующие алгоритмы в рамках одной системы. Разработана и описана гибридная процедура обнаружения сетевой аномалии и предложен алгоритм совместного принятия решения об обнаруженной аномалии, в основе которого лежит система голосования.