Обнаружение компьютерных атак на основе функционального подхода

Приводится краткий обзор существующих методов противодействия и обнаружения ком­пьютерных атак на информационные системы. Предполагается, что в большинстве систем защиты решение задачи сводится не к обнаружению атак, а лишь к обнаружению их по­следствий, а адаптивность к неизвестным атакам в большинстве существующих систем об­наружения атак, отсутствует. Предлагается математическая модель обнаружения компью­терных атак на основе функционального подхода. Использование функционального подхо­да предполагает построение полного множества безопасных состояний информационной системы и обнаружение на этой основе признаков компьютерных атак.