Работа №16. Моделирование проведения атаки. Изучение инструментальных средств обнаружения вторжений

1. Понятие атаки.

   
   

2. Моделирование проведения атаки.

   
   

3. Методы обнаружения вторжений.

   
   

4. Инструментальные средства обнаружения вторжений.

   
   

5. Средства предотвращения вторжений.

   
   

6. Активные и пассивные системы обнаружения вторжений.

   
   

7. Стандарты в области систем обнаружения вторжений

   
   

• сигнатурный анализ:

  
  

• использование статистики Байеса;

  
  

• продукционные (экспертные) системы;

  
  

• анализ перехода системы из состояния в состояние и сети Петри;

  
  

• статистический анализ:

  
  

• относительная частота последовательностей;

  
  

• модель среднего значения и среднеквадратичного отклонения;

  
  

• операционная модель;

  
  

• модель временных серий.

  
  

Опишите один из методов обнаружения вторжений.