Приборы и системы. Управление, контроль, диагностика Аннотация к статье << Назад Метод анализа информационных описаний компьютерных атак в автоматизированных информационных системах И.В. БУТУСОВ, А.А. РОМАНОВ Информационные описания представлены в виде структурированных данных о признаках компьютерных атак. Структурированные данные являются конечными последовательностями строк символов формального языка. В качестве метрики измерения расстояния между строками символов из определенного алфавита предложено использовать редакционное расстояние Дамерау-Левенштейна. Обоснована возможность представления семантики информационных описаний признаков атак в виде нечетких множеств. Показано, что информационные описания признаков компьютерных атак формально плохо определены, неоднозначно интерпретированы и характеризуются неопределенностью типа нечеткости, наличием семантической информации и невозможностью непосредственного применения вероятностной меры для определения степеней сходства входных и хранимых информационных описаний признаков. Предложен подход к идентификации нечетких информационных описаний признаков компьютерных атак и применению методов разделения элементов опорных множеств, на которых определены эти информационные описания. Ключевые слова: признаки компьютерной атаки, информационное описание, семантика, неопределенность, нечеткое множество, функция принадлежности, степень разделения, сведения, алфавит, строки символов, редакционное расстояние. DOI: 10.25791/pribor.11.2020.1218 Стр. 01-07.