Способ обнаружения аномальной работы сетевого сервера (варианты)

1. Способ обнаружения аномальной работы сетевого сервера, включающего
по крайней мере один сервер, подключенный к цифровой сети передачи данных;
средство обнаружения аномальной работы, подключенное к серверу и выполненное с возможностью
приема из сети и запоминания пакетов сообщений;
определения характеристик пакетов сообщений;
проведения расчетов для пакетов сообщений и их характеристик;
определения степени загрузки вычислительных ресурсов сервера;
формирования и обучения нейронной сети;
проведения расчетов для нейронной сети;
накопления и запоминания значений векторов динамического отклика сервера на основе параметров загрузки сервера, характеристик входных и выходных пакетов;
вычисления порогового значения ошибки классификации по накопленным значениям векторов динамического отклика;
формирования сигналов о наличии аномальной работы по результатам расчетов;
заключающийся в том, что
запускают сервер в режиме контролируемой нормальной работы;
формируют нейронную сеть в средстве обнаружения аномальной работы, выполняя следующие действия:
запоминают и накапливают в единицу времени значения векторов динамического отклика сервера, вычисляемые на основе следующих параметров:
количество, размер и тип входных и выходных пакетов по всем обслуживаемым сервером протоколам;
уровень загруженности процессора сервера;
уровень использования оперативной памяти сервера;
уровень использования виртуальной памяти сервера;
количество операций ввода-вывода в дисковых устройствах сервера;
формируют обучающее множество нейронной сети;
обучают нейронную сеть для минимизации ошибки классификации векторов обучающего множества;
устанавливают и запоминают пороговое значение ошибки классификации;
запускают сервер в рабочем режиме;
обнаруживают аномальную работу сервера, выполняя следующие действия:
вычисляют значение вектора динамического отклика сервера;
вычисляют с помощью нейронной сети по вектору динамического отклика значение ошибки классификации;
формируют сигнал о наличии аномальной работы сервера при сравнении значения ошибки классификации с пороговым значением.
2. Способ по п. 1, в котором нейронную сеть в средстве обнаружения аномальной работы формируют по принципу автоассоциативного запоминающего устройства со сжатием информации.
3. Способ обнаружения аномальной работы сетевого сервера, включающего
по крайней мере один сервер, подключенный к цифровой сети передачи данных;
средство обнаружения аномальной работы, подключенное к серверу и выполненное с возможностью
приема из сети и запоминания пакетов сообщений;
определения характеристик пакетов сообщений;
проведения расчетов для пакетов сообщений и их характеристик;
определения степени загрузки вычислительных ресурсов сервера;
настройки параметров машины опорных векторов;
проведения расчетов для машины опорных векторов;
накопления и запоминания значений векторов динамического отклика сервера на основе параметров загрузки сервера, характеристик входных и выходных пакетов;
вычисления порогового значения ошибки реконструкции по накопленным значениям векторов динамического отклика;
формирования сигналов о наличии аномальной работы по результатам расчетов;
заключающийся в том, что
запускают сервер в режиме контролируемой нормальной работы;
формируют машину опорных векторов в средстве обнаружения аномальной работы, выполняя следующие действия:
запоминают и накапливают в единицу времени значения векторов динамического отклика сервера, вычисляемые на основе следующих параметров:
количество, размер и тип входных и выходных пакетов по всем обслуживаемым сервером протоколам;
уровень загруженности процессора сервера;
уровень использования оперативной памяти;
уровень использования виртуальной памяти;
количество операций ввода-вывода с дисковыми устройствами;
формируют данные для настройки машины опорных векторов;
настраивают машину опорных векторов для минимизации эмпирического риска неправильной классификации на сформированных данных;
устанавливают и запоминают пороговое значение ошибки классификации;
запускают сервер в рабочем режиме;
обнаруживают аномальную работу сервера, выполняя следующие действия:
вычисляют значение вектора динамического отклика сервера;
вычисляют с помощью машины опорных векторов по вектору динамического отклика значение ошибки классификации;
формируют сигнал о наличии аномальной работы сервера при сравнении значения ошибки классификации с пороговым значением.
4. Способ по п. 3, в котором машину опорных векторов в средстве обнаружения аномальной работы формируют по принципу одноклассового классификатора.