РОССИЙСКАЯ ФЕДЕРАЦИЯ ФЕДЕРАЛЬНАЯ СЛУЖБА ПО ИНТЕЛЛЕКТУАЛЬНОЙ СОБСТВЕННОСТИ ГОСУДАРСТВЕННАЯ РЕГИСТРАЦИЯ ПРОГРАММЫ ДЛЯ ЭВМ Номер регистрации (свидетельства): 2016612932 Дата регистрации: 14.03.2016 Номер и дата поступления заявки: 2016610203 14.01.2016 Дата публикации: 20.04.2016 Авторы: Шелухин Олег Иванович, Филинова Анастасия Сергеевна Правообладатель: Ордена Трудового Красного Знамени федеральное государственное бюджетное образовательное учреждение высшего образования «МОСКОВСКИЙ ТЕХНИЧЕСКИЙ УНИВЕРСИТЕТ СВЯЗИ И ИНФОРМАТИКИ» (МТУСИ) Название программы для ЭВМ: Обнаружение аномальных выбросов трафика на основе использования информационного критерия Шварца Реферат: В основу обнаружения аномальных выбросов трафика положен информационный критерий Шварца, основанный на оценке качества предсказаний модели на обучающей выборке при условии, что модель настраивается по методу максимальной вероятности правильного обнаружения. Обнаружение осуществляется в два этапа. На первом этапе осуществляется обучение алгоритма, выполняемое в предположении, что на интервале наблюдения аномальные выбросы отсутствуют. На этом этапе производится выбор порога обнаружения аномалии по заданной вероятности ошибки первого рода. На втором этапе, в соответствии с предложенной технологией путем анализа данных в последовательно смещающемся окне анализа принимается решение о наличии или отсутствии атаки на основе проверки информационного критерия Шварца. При каждом положении окна анализа решение принимается на основе анализа последовательности. Для анализа использовались реализации компьютерных атак, имеющих сходные статистические признаки такие, как выборочное среднее значение и дисперсию. Тип реализующей ЭВМ: IBM PC-совмест. ПК Язык программирования: Matlab Вид и версия операционной системы: Windows ХР/7 Объем программы для ЭВМ: 22 Кб