Предложена модель для автоматизации поиска аномалий объема сетевого трафика. Достоинствами модели являются скорость выявления аномалий в трафике и возможность ее быстрой адаптации для конкретных условий вычислительной сети. Предложенная схема может быть использована для автоматизации обнаружения аномалий объема сетевого трафика как внутренней, так и внешней сети. Входные параметры могут быть описаны качественными значениями, что позволяет разработать базу правил для выработки ответной реакции на возникшую ситуацию. Библиогр. 5.
компьютерные сети, безопасность, аномалия объема сетевого трафика