Была обоснована актуальность задачи обнаружения атак. Были рассмотрены особенности процесса проведения атаки. Были проанализированы действия злоумышленников различных типов на различных этапах атаки. Было показано, какие методы обнаружения атак необходимо применять на различных шагах реализации атак злоумышленником. Была предложена модель многоагентной системы обнаружения атак. Была предложена интерпретация результатов анализа событий информационной системы (ИС) методом обнаружения атак. А также представлен алгоритм принятия общего решения агентами на основании нескольких источников сведений о состоянии ИС.
нейронная сеть, интеллектуальный агент, многоагентная система, принятие совместного решения