Details

Объектом исследования является сетевой трафик. Цель работы - разработка нового метода обнаружения аномалий на границе локальной сети предприятия. В процессе работы были рассмотрены модели сетевого трафика, изучены важные свойства трафика, а так же дан краткий обзор существующих методов обнаружения аномалий. В результате исследований был предложен метод обнаружения аномалий с использованием свойств самоподобности, проведён ряд проверок, показывающих его работоспособность.

The object of the study is network traffic. Objective - to develop an anomalies detection method on the local area network border. In the process, have been considered a model of network traffic, were studied the important properties of traffic, and was given a brief overview of the existing anomaly detection methods. As a result, research has been proposed anomaly detection method using the self-similarity properties, and was conducted a series of tests that show that method is working.