Details

Целью диссертационного исследования является обеспечение ИБ путем повышения точности классификации сетевых атак в КС в условиях многозначности целевых атрибутов, маркирующих их тип. Для достижения цели разработана модель табличного представления профилей функционирования компьютерной сети, учитывающая учитывающую многозначность целевых атрибутов, связанных с реализацией компьютерных атак, повышающая точность классификации, в среднем, на 5% в сравнении однозначным представлением. На основании предложенной модели разработаны метод и алгоритм многозначной классификации компьютерных атак, заключающиеся в многозначном отображении пространства атрибутов в пространство целевых атрибутов, отличающиеся от известных аналогов дублированием и последующей декомпозицией пространства атрибутов по каждому целевому атрибуту, позволяющие повысить точность классификации до 16% в сравнении с известными алгоритмами. Для закрытия исследовательских потребностей в области многозначной классификации, разработан программно-аппаратный комплекс, позволяющий автоматизировать сбор телеметрии и имитационное моделирование компьютерных атак, обладающих свойством многозначности целевых атрибутов.