Управление трафиком вычислительной сети на основе идентификации аномалий

СОДЕРЖАНИЕ
СОДЕРЖАНИЕ
СПИСОК СОКРА1ЦЕНИЙ.
ВВЕДЕНИЕ
ГЛАВА 1. АНАЛИЗ ПРОБЛЕМ ОБЕСПЕЧЕНИЯ ЭФФЕКТИВНОСТИ ПЕРЕДАЧИ ДАННЫХ В ВЫЧИСЛИТЕЛЬНЫХ СЕТЯХ
1.1. роблемы функционирования информационного и программного
обеспечения в вычислительных сетях
1.2. Анализ средств выявления аномалий в вычислительных сетях.
1.3. Анализ методов и средств противодействия аномалиям
в вычислительных сетях
1.4. Определение и свойства самоподобных процессов сетевого трафика.
1.5. Анализ математических методов прогнозирования загрузки
вычислительной сети.
1.6. Выбор подхода к разработке системы управления трафиком
вычислительной сети.
1.7. Постановка задач исследования
1.8. Выводы и результаты по главе 1.
ГЛАВА 2. МАТЕМАТИЧЕСКАЯ МОДЕЛЬ И МЕТОДИКА УПРАВЛЕНИЯ ТРАФИКОМ НА ОСНОВЕ ИДЕНТИФИКАЦИИ АНОМАЛИЙ.
2.1. Общая схема системы управления трафиком на основе идентификации
аномалий.
2.2. Организация сбора информации о сетевом трафике для целей
прогнозирования
2.3. Построение прогноза объемов сетевого трафика, предаваемого
по сетям
2.4. Поиск и оценка величины аномалии сетевого трафика
2.5. Реагирование на аномалии в вычислительных сетях
2.6. Заполнение базы правил для оценки величины аномалии сетевого трафика
2.7. Выводы и результаты по главе 2
ГЛАВА 3. ПРОГРАММНАЯ РЕАЛИЗАЦИЯ СИСТЕМЫ УПРАВЛЕНИЯ ТРАФИКОМ НА ОС1ЮВЕ ИДЕНТИФИКАЦИИ АНОМАЛИЙ ОБЪЕМА
3.1. Алгоритмы, формализующие методику управления трафиком на основе идентификации аномалий объема
3.2. Описание программного продукта, реализующего методику управления сетевого трафика на основе прогнозирования.
3.3. Варианты использования системы управления трафиком в структуре вычислительной сети.
3.4. Выводы и результаты но главе 3.
ГЛАВА 4. ПРИМЕНЕНИЕ МЕТОДИКИ УПРАВЛЕНИЯ ТРАФИКОМ НА ОСНОВЕ ВЫЯВЛЕНИЯ ОТКЛОНЕНИЙ.
4.1. Прогнозирование трафика вычислительной сети на основе циклического анализа.
4.2. Имитационное моделирование аномального поведения трафика в сетях общего доступа
4.3. Техническая реализация методики управления трафиком на основе выявления аномалий
4.4. Выводы и результаты по главе 4.
ЗАКЛЮЧЕНИЕ
БИБЛИОГРАФИЧЕСКИЙ СПИСОК
ПРИЛОЖЕНИЕ 1
ПРИЛОЖЕНИЕ 2
ПРИЛОЖЕНИЕ 3
ПРИЛОЖЕНИЕ 4
ПРИЛОЖЕНИЕ 5
ПРИЛОЖЕНИЕ 6
СПИСОК СОКРАЩЕНИЙ
i
ii i vi
i vi
i
I ii i
I i
I ii vi
I ii i
i vi
i
V vi iv
аномалия объема сетевого трафика
АС автоматизированная система
БД база данных
БПФ быстрое преобразование Фурье
ВР временной ряд
ВС вычислительные сети
ДПФ дискретное преобразование Фурье
ЛВС локальная вычислительная сеть
ЛП лингвистическая переменная
ЛГ1Р лицо принимающее решение
математический аппарат нечетких множеств
ММ математическая модель
МП метод прогнозирования
МЭ межсетевой экран
НМ нечеткое множество
НС нейронная сеть
нсд несанкционированный доступ
нч нечеткое число
пм полезная модель
пп программный продукт
по программное обеспечение
сзи средство защиты информации
сол система обнаружения атак
СППР система поддержки принятия решений
ст сетевой трафик
СУ система управления
ФГ функция принадлежности
ЭС экспертная система
ВВЕДЕНИЕ
Актуальность