Метод виявлення троянських програм на основі апарату нечіткої кластеризації.
Journal Title: КОМП’ЮТЕРНО-ІНТЕГРОВАНІ ТЕХНОЛОГІЇ: ОСВІТА, НАУКА, ВИРОБНИЦТВО - Year 2018, Vol 4, Issue 30
Abstract
В роботі запропоновано метод виявлення троянських програм на основі апарату нечіткої кластеризації. Метод дозволяє забезпечити реагування на нові троянські програми, забезпечуючи захист комп’ютерних систем від як відомого так і невідомого шкідливого програмного забезпечення. Робота системи виявлення нових троянських програм здійснюється на основі обробки зібраних системних подій в комп’ютерній системі множини ознак, які вказують на присутність троянських програм в комп’ютерній системі. Процес розмежування об’єктів дослідження здійснюється на основі залучення апарату нечіткої кластеризації з частковим навчанням. Проведені експерименти показали, що ефективність виявлення складає 95%, хибні спрацювання 6%.
Authors and Affiliations
Лисенко С. М. , Гайбура Ю. О. Стецюк В. М.
Keywords
Related Articles
- EP ID EP538183
- DOI -
- Views 63
- Downloads 0
КЕРУВАННЯ ТРУДОВИМИ РЕСУРСАМИ НА ВИРОБНИЦТВІ ПРИ ВПРОВАДЖЕННІ СИСТЕМИ МЕДЖМЕНТУ ЯКОСТІ
The article deals with existing approaches to the management of human resources in enterprises. The use of a new system of human resources management that is based on the implementation of quality management system in ac...
Особливості робота з базами даних у фреймворку Django
В даній роботі проведено дослідження з використання особливостей роботи з базами даних у фреймворку Django. Зокрема, було висвітлено характерні особливості його архітектури, які впливають на роботу з базами даних, а тако...
Система телеметрії з елементами доповненої реальності для співробітників служб порятунку на основі ПЛІС.
В даній роботі описана система телеметрії для співробітників служб порятунку, яка визначає фізіологічний стан людини (температуру тіла, ЕКГ; частоту серцевих скорочень, рівень кисню в крові, опір шкіри, частоту та глибин...
Організація скінченого автомату управління процесом декодування для декодеру Turbo-Product-кодів на базі FPGA.
У даній статті запропонований метод організації скінченого автомату для управління процесом декодування Turbo-Product-кодів на базі FPGA. Результуючий скінчений автомат використовує діапазони значень лічильника для реалі...
ДОСЛІДЖЕННЯ ІНЖИНІРИНГУ ТРАФІКУ ПОВІДОМЛЕНЬ НА ЛОКАЛІЗОВАНІЙ ДІЛЯНЦІ МЕРЕЖІ ПІДПРИЄМСТВА
The method of determining the sequence of flows is made for the factory network fragment. A mathematical model of the problem of the traffic engineering is assumed for the computer network in agreement with the MPLS TE t...