Системи і методи виявлення вторгнень у комп’ютерні системи

Підсистема аналізу (виявлення) здійснює пошук атак і вторгнень в захищається систему.Система виявлення вторгнення може включати будь-яку комбінацію з наведених типів датчиків.Структура сучасних систем виявлення вторгнення.Структура системи виявлення вторгнення.Методи виявлення аномалій спрямовані на виявлення невідомих атак і вторгнень.Нехай I - це гіпотеза того, що в системі є процеси вторгнення.Частковий збіг сигнатур може означати, що в захищається системі мала місце спроба вторгнення.Дуже складно відновити існуючі системи новими технологіями виявлення.Подібне можна сказати і про статичні вимірювання системи виявлення аномалій.Цей підхід доповнює, але не замінює підсистему виявлення аномалій.