??????? ??????????? ? ?????? ?? ????????и

Сетевая безопасность позволяет защитить сеть от злоумышленников, совершающих вредоносные действия. Для обеспечения безопасности сетей используются межсетевые экраны, антивирусные программы и сканеры, криптографические системы, протокол защищенных сокетов (SSL) и системы обнаружения вторжений (IDS). Аутентификация является широко используемым методом защиты от неавторизованных пользователей. Однако пароли для входа в систему легко скомпрометировать с помощью атак грубой силы. При этом IDS и межсетевые экраны концентрируются на внешних атаках, а внутренние атаки не учитываются. Для решения этих проблем в данной работе предлагается система обнаружения и защиты от внутренних прерываний (IIDDS) на уровне системных вызовов (SC) с использованием методов интеллектуального анализа данных и криминалистики. Профили пользователей хранятся и сравниваются с реальным набором данных с помощью расстояния Хеллингера. К входящим сообщениям применяется хэш-функция, и они суммируются в наборе данных эскизов. Экспериментальные результаты оценивают предложенную систему с точки зрения точности и времени отклика.