The Evaluation of Capabilities of Intellectual Intrusion Detection Systems for the Use in Web- Based Information Systems

Целью работы является исследование возможного применения систем интеллектуального обнаружения вторжений в ВЕБ-ориентированных информационных системах. Несколько лет назад актуальность проблемы обеспечения сетевой безопасности была ключевым фактором, ограничивающим дальнейшее развитие прикладных программ в интернете. На сегодняшний день, являясь одной из важнейших сетевых технологий, системы обнаружения вторжений имеют значительные недостатки. Некоторые из них могут быть нивелированы, используя методы интеллектуального анализа данных в сетевых приложениях. В работе рассматриваются общие технологические решения в системах обнаружения вторжений, а также описываются главные модули, потоки данных и принципы функционирования. Дополнительно рассматриваются такие распространённые технологии интеллектуального анализа данных, как скрытые Марковские модели, анализ аудитных данных фиксированной длины, алгоритм, основанный на анализе К-ближайших соседей, а также построение ассоциативных правил. Несомненно, системы обнаружения вторжений являются значительным дополнением к широко используемым решениям - брандмауэрам, шифрованию сетевого трафика, решениям разграничения доступа и другим традиционным подходам по обеспечению информационной безопасности. В работе рассматриваются только некоторые возможные алгоритмы интеллектуального анализа данных, которые могут быть интегрированы в системы обнаружения вторжений. Необходимо отметить, что использование таких алгоритмов даёт возможность управляющему информационной безопасностью расширить возможности традиционных подходов к безопасности в Интернете, так как в сравнении с другими системами обнаружения вторжений, интеллектуальные системы - безопасней и эффективней.