ОБНАРУЖЕНИЕ ИНЦИДЕНТОВ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ МОДИФИЦИРОВАННЫМ АЛГОРИТМОМ ИСКУССТВЕННОЙ ИММУННОЙ СИСТЕМЫ С КЛОНАЛЬНОЙ СЕЛЕКЦИЕЙ

Аннотация

В работе предложено применение аппарата искусственных иммунных систем в качестве эвристического метода обнаружения инцидентов информационной безопасности для алгоритмического обеспечения систем обнаружения вторжений. Рассмотрены наиболее распространенные вычислительные модели иммунных систем. В качестве базиса искусственной иммунной системы выбрана теория клональной селекции. Алгоритм клональной селекции модифицирован путем применения генератора псевдослучайных чисел на основе алгоритма Блюма-Блюма-Шуба. Для расчета аффинности в работе используется метрика “процент согласования”. Получены эмпирические результаты оценки эффективности модифицированного алгоритма при апробации на множестве тестовых данных в соответствии с методикой исследования и проведен их анализ. Сформулированы выводы об эффективности применения модифицированного алгоритма искусственной иммунной системы с клональной селекцией при решении задачи обнаружения преднамеренных изменений на множестве контролируемых данных.