70
ЗАКЛЮЧЕНИЕ
В заключение отметим, что современные схемы организации атак и
других противозаконных действий характеризуются большой сложностью.
Это приводит к тому, что попытки распознавания подобных схем с помощью
известных методов неэффективны, исходная задача становится практически
неразрешимой. Современное состояние исследований в проблеме выявления
и идентификации аномалий в КС можно охарактеризовать особым
вниманием к многомерному трафику КС и его структуре, так как только учет
всех компонент и их взаимосвязей позволит идентифицировать аномалию.
В последние десятилетия возникла надобность в создании и
модернизации сетей, соединяющих компьютеры и выполняющих обмен
информации между компьютерами.
Таким образом, компьютерные сети являются результатом развития
компьютерной науки.
Сети стали представлять собой множество компьютеров, соединенных
между собой линиями связи. Линии связи представлены кабелями,
маршрутизаторами, адаптерами и иными коммуникационными
устройствами. При этом, все это оборудование работает посредством
управления системным и прикладным программным обеспечением.
Использование вычислительных сетей дает предприятию следующие
возможности: разделение дорогостоящих ресурсов, совершенствование
коммуникаций, улучшение доступа к информации, быстрое и качественное
принятие решений, свобода в территориальном размещении компьютеров.
Однако проблема безопасного функционирования компьютерных сетей
в настоящее время многократно усложнилась, попытки внедрения в чужие
сети стали настолько изощренными, что все методы идентификации таких
вторжений, основанные на выделении признаков компонент трафика,
практически исчерпали себя. Примеров, когда аномальный и нормальный