CS logo spacer CS dept
spacer spacer spacer
Титул

Цель работы

Актуальность

Подходы к обнаружению вторжений

Статистические модели

Результаты

Планы на будущее

Valid HTML 4.01 Transitional

HotLog

Yellow Pages

spacer

Актуальность

Даже с самой совершенной защитой компьютерные системы нельзя назвать абсолютно неуязвимыми. Поэтому весьма актуальной остается задача создания методов обнаружения вторжений и систем для выявления и реагирования на компьютерные атаки.

Развитие новых систем обнаружения вторжений мотивировано следующими факторами:
  1. Большинство ныне существующих систем обладают изъянами в безопасности, что делает их восприимчивыми к вторжениям, взломам и другим формам злоупотребления. Найти и устранить все изъяны невозможно по техническим и экономическим причинам.
  2. Существующие системы с известными изъянами нелегко заменить более безопасными системами – главным образом потому, что у старых систем есть привлекательные качества, которых нет в более безопасных системах, или также по экономическим причинам.
  3. Создание абсолютно безопасных систем - чрезвычайно трудное, если не невозможное, дело.
  4. Даже самые защищенные системы уязвимы к злоупотреблениям со стороны внутренних пользователей, которые неправильно обращаются со своими правами.

 
 
 
Петрозаводск - 2005