Методы интеллектуальной обработки данных для выявления сигнатур в сетевых системах обнаружения вторжений

摘要

Рассмотрены методы обнаружения вторжений, базирующиеся на сборе сигнатур атак в базу данных по подобию антивирусного программного обеспечения. Предложен алгоритм, использующий известные сигнатуры для быстрого выявления связанных атак.