3.7. Обобщенная схема системы обнаружения вторжений и атак, на основе полученной математической модели
Рис. 3.17. Обобщенная схема СОА
Функции основных модулей представленной IDS системы (рис. 3.17):
- модуль перехвата, отвечает за получение данных, из передаваемых по сети IP датаграмм. Из полей датаграммы, извлекается набор необходимых значений, которые передаются на следующий модуль.
- модуль конвертирования данных, обрабатывает полученные данные из модуля перехвата, приводя их к нормализованному виду.
- в ИНС поступают нормализованные значения, которые обрабатываются в соответствии с полученной структурой сети.
- в модуле принятия решений, анализируется поступившее значение от ИНС, и принимается решения о дальнейшей судьбе трафика. В случае отсутствия аномалии трафик поступает на соответствующие порты пользовательских приложений, в противном случае весь трафик блокируется, а администратору системы, посылается сообщении о возникшей аномалии.
Таким образом, получена система обнаружения вторжений и атак в компьютерных системах, основанная на разработанной математической модели. Для разработки модели была использована нейронная сеть с ядерной организацией. На основе выработанной математической модели возможно построение программного продукта для внедрения в компьютерные системы организаций, предприятий.
Вопросы для самоконтроля
Дайте определение понятиям «автоматизированная система», «объект защиты», «уязвимость». Приведите примеры.
Что относят к наиболее защищаемым функциям компьютерных систем?
По каким признакам можно классифицировать виды сетевых угроз?
Перечислите разновидности сетевых атак для компьютерных систем и дайте им краткую характеристику.
Какие поля содержит заголовок протокола TCP?
Раскройте понятие «лавинные атаки». Назовите разновидности таких атак.
Опишите принцип осуществления атаки на основе внедрения ложного доверенного объекта.
Что такое системы обнаружения атак, какие функции возлагаются на эти системы?
Перечислите возможности систем обнаружения атак.
Назовите типы анализа информации на предмет наличия злоупотреблений.
Дайте определение понятию «сигнатура атаки». Какими бывают сигнатуры атак?
Какой алгоритм положен в основу работы системы обнаружения вторжений и атак на основе нейронных сетей?
Назовите уникальную способность, которой обладает биологический нейрон.
Раскройте структуру искусственного нейрона.
Дайте определение понятиям «персептрон», «дельта-правило», «обратное распространение».
Чем характеризуется базовая модель искусственной нейросети?
Перечислите этапы процесса обучения искусственной нейронной сети?
Какая топология нейронной сети предложена для обнаружения вторжений и атак в компьютерных системах?
При нейросетевом моделировании, какие данные берутся в качестве обучающих?
От чего зависит эффективность обнаружения атак?
Перечислите основные модули системы обнаружения атак, основанной на полученной математической модели.