МОДЕЛИ ВЫЯВЛЕНИЯ НАРУШЕНИЙ ПОЛИТИКИ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ

И.В. Аникин

Казанский государственный технический университет им. А.Н. Туполева

Анализируются возможности применения методов интеллектуального анализа данных применительно к выявлению нарушений политики безопасности в компьютерных системах. Рассматриваются подходы, основанные на деревьях решений, поиске ассоциативных правил, методы секвенционального анализа данных. Предлагается нечеткое обобщение ряда методов.