Специфика аномалий в современных распределенных сетях делает необходимым применение в системах обнаружения и противодействия как формальных, так и эвристических, адаптивных методов и алгоритмов. Использование методологии ситуационного моделирования и управления позволяет повысить уровень формализации процедур принятия решений за счет классификации возникающих ситуаций и выбора способов их обработки на основе экспертных знаний и применения формальных методов.
сетевые аномалии, ситуационное моделирование, адаптивное управление, выявление аномалий, функциональная модель, классификация и кластеризация