ДОСЛІДЖЕННЯ РОЗРОБЛЮВАНОЇ СИСТЕМИ ВИЯВЛЕННЯ МЕРЕЖЕВИХ АТАК (СВМА) ІЗ ВИКОРИСТАННЯМ МАІ

Анотація

Розвиток комп’ютерних мереж впливає на бiльшiсть сфер дiяльностi людини. Функціонування мереж та інформаційних систем всередині них залежить не лише від надійності використовуваного обладнання, але й від здатності мережі протистояти будь-яким спробам порушити її роботу. З кожним роком мережі стають все більш складними та масштабними. Як наслідок, потреба у вдосконаленні систем виявлення вторгнень, які в першу чергу відповідають за виявлення мережевих атак, спроб несанкціонованого доступу та використання ресурсів, набуває все більшої актуальності. Постiйний стрiмкий розвиток методiв та засобів деструктивного програмного впливу на iнформацiйнi системи зумовлює необхідність підвищення рівню захисту інформації. Найбільш ефективний спосіб досягнення цієї мети – проведення порівняльного аналізу систем виявлення атак та запобігання вторгненням. Наукова новизна дослідження полягає в визначенні ефективності розроблюваної системи шляхом вирішення задачі багатокритеріального прийняття рішень. Основною метою роботи є дослідження більш ефективної розроблюваної системи виявлення мережевих атак (надалі СВМА) відносно вже існуючих відкритих систем. У роботі виконується декомпозиція задачі прийняття рішень із виділенням головної цілі та альтернатив з використанням методу Сааті. Елементи однакових рівнів співставні один з одним з точки зору встановлення пріоритетів. На основі цього будується схема поточного дослідження, основною метою якого є перевірка та підтвердження ефективності розроблюваної системи виявлення мережевих атак серед трьох існуючих альтернатив за шістьма критеріями. Результати проведеного аналізу підтверджують, що розроблювана система є ефективною та актуальною. Вона демонструє переваги у виявленні та реагуванні на мережеві загрози порівняно з розглянутими аналогами.