Приборы и системы. Управление, контроль, диагностика Аннотация к статье << Назад Архитектура интеллектуального модуля детектирования угроз при защите информации О.В. ЩЕКОЧИХИН, Д.С. АЛЕКСЕЕВ, В.Н. ШВЕДЕНКО Обосновывается необходимость создания эффективной системы защиты информации на основе интеллектуального модуля детектирования угроз безопасности информации. Предлагается архитектура фильтрующего сервера, основной задачей которого является выявления нетипичного прохождения процессов в информационной системы. Базовым элементом архитектуры сервера является модуль интеллектуальной обработки потоков данных в информационной системе. Рассмотрены основные методы и технологии интеллектуального анализа данных, их применимость к решению задач защиты информации. Особый акцент ставится на необходимость применения методов, использующих фильтр Калмана, наиболее эффективных для диагностирования исключений – “выбросов” в потоке информационных данных и методов на основе нейронных сетей для возможности решения задач в любых условиях, в том числе, в условиях неопределенности. Предлагаются инструменты для интеграции совокупности модулей защиты информации. Выбор управляющего воздействия фильтрующим сервером осуществляется за счет библиотеки моделей поведения, которая формируется на основе таблиц решений. Ключевые слова: защита информации, искусственный интеллект, фильтр Калмана, таблицы решений, модель поведения. Контактная информация: E-mail: o_shekochihin@ksu.edu.ru Стр. 11-16.