Mustaqil ish Mavzu: Axborot xavfsizligi hujumlariga qarshi kurash uchun boshqarish siyosati va jarayonlarini shakllantirish. Reja

Ekspert tizimlari
Ekspert tizimlari inson ekspertining bilimlarini o'z ichiga olgan qoidalar to'plamidan iborat. Ekspert tizimlaridan foydalanish hujumlarni aniqlashning keng tarqalgan usuli bo'lib, unda hujumlar haqidagi ma'lumotlar qoidalar shaklida shakllantiriladi. Bu qoidalar, masalan, harakatlar ketma-ketligi yoki imzo sifatida yozilishi mumkin. Ushbu qoidalardan birortasiga rioya qilinganda, ruxsat etilmagan faoliyat mavjudligi to'g'risida qaror qabul qilinadi. Ushbu yondashuvning muhim afzalligi - noto'g'ri signallarning deyarli to'liq yo'qligi.
Ekspert tizimining ma'lumotlar bazasi hozirda ma'lum bo'lgan hujumlarning aksariyati stsenariylarini o'z ichiga olishi kerak. Doimiy ravishda yangilanib turish uchun ekspert tizimlari doimiy ravishda ma'lumotlar bazasini yangilashni talab qiladi. Ekspert tizimlari jurnallardagi ma'lumotlarni ko'rish uchun yaxshi imkoniyatni taklif qilsa-da, kerakli yangilanishlar e'tiborsiz qolishi yoki administrator tomonidan qo'lda bajarilishi mumkin. Hech bo'lmaganda, bu ekspert tizimining zaiflashishiga olib keladi. Eng yomon holatda, tegishli texnik xizmat ko'rsatilmaganligi butun tarmoq xavfsizligini pasaytiradi, foydalanuvchilarni xavfsizlikning haqiqiy darajasi haqida chalg'itadi.
Asosiy kamchilik - noma'lum hujumlarni qaytarishning mumkin emasligi. Shu bilan birga, allaqachon ma'lum bo'lgan hujumdagi kichik o'zgarish ham bosqinlarni aniqlash tizimining ishlashiga jiddiy to'siq bo'lishi mumkin.
Neyron tarmoqlar
Ko'pgina zamonaviy hujumlarni aniqlash usullari boshqariladigan maydonni qoidalarga asoslangan yoki statistik tahlil qilishning ba'zi shakllaridan foydalanadi. Kuzatiladigan joy jurnallar yoki tarmoq trafigi bo'lishi mumkin. Tahlil ma'mur tomonidan yoki hujumni aniqlash tizimining o'zi tomonidan yaratilgan oldindan belgilangan qoidalar to'plamiga tayanadi.
Hujumning o'z vaqtida yoki bir nechta hujumchilar o'rtasida bo'linishini ekspert tizimlari yordamida aniqlash qiyin. Hujumlar va xakerlarning xilma-xilligi tufayli, hatto ekspert tizimi qoidalarining ma'lumotlar bazasini doimiy ravishda yangilab turish ham hujumlarning barcha spektrini aniq aniqlashni hech qachon kafolatlamaydi.
Neyron tarmoqlardan foydalanish ekspert tizimlarining ko'rsatilgan muammolarini bartaraf etish usullaridan biridir. Ko'rib chiqilayotgan xususiyatlarning ma'lumotlar bazasida belgilangan qoidalarga muvofiqligi to'g'risida foydalanuvchiga aniq javob beradigan ekspert tizimlaridan farqli o'laroq, neyron tarmoq ma'lumotlarni tahlil qiladi va ma'lumotlarning xarakteristikalar bilan mos kelishini baholash imkonini beradi. tanib olishga o‘rgatilgan. Neyron tarmog'i vakilligining yozishmalari darajasi 100% ga yetishi mumkin bo'lsa-da, tanlovning ishonchliligi to'liq vazifaning misollarini tahlil qilishda tizimning sifatiga bog'liq.
Birinchidan, neyron tarmoq domen misollarining oldindan tanlangan namunasini to'g'ri aniqlashga o'rgatiladi. Neyron tarmoqning javobi tahlil qilinadi va tizim qoniqarli natijalarga erishish uchun sozlanadi. Dastlabki ta'lim davriga qo'shimcha ravishda, neyron tarmoq vaqt o'tishi bilan tajribaga ega bo'ladi, chunki u mavzu sohasiga tegishli ma'lumotlarni tahlil qiladi.
Neyron tarmoqlarning suiiste'mollikni aniqlashdagi muhim afzalligi ularning qasddan qilingan hujumlar xususiyatlarini "o'rganish" va tarmoqda ilgari kuzatilgan elementlarga o'xshash bo'lmagan elementlarni aniqlash qobiliyatidir.
Ta'riflangan usullarning har biri bir qator afzallik va kamchiliklarga ega, shuning uchun hozirda tavsiflangan usullardan faqat bittasini amalga oshiradigan tizimni topish deyarli qiyin. Odatda, bu usullar kombinatsiyalangan holda qo'llaniladi