Разработка эффективных алгоритмов обнаружения сетевых атак, основанных на выявлении отклонений в трафике сверхбольших объемов, поступающем на пограничные маршрутизаторы сети передачи данных, и создание на их основе образца программного комплекса обнаружения и предотвращения угроз безопасности информации, направленных на отказ в обслуживании

Основной целью выполнения данной работы является разработка эффективных алгоритмов выявления сетевых атак, основанных на интеллектуальном анализе трафика сверхбольшого объема, поступающего с пограничных маршрутизаторов сети передачи данных, и обеспечивающих автоматическое обнаружение в нём аномальных отклонений. Реализация разработанных моделей и алгоритмов интеллектуального анализа трафика сверхвысокого объёма позволит создать принципиально новый программный комплекс обнаружения угроз безопасности информации, направленных на отказ в обслуживании. Достижение поставленной цели позволит создать научно-технический задел, необходимый и достаточный для разработки интеллектуальной системы обнаружения сетевых атак типа «Распределённый отказ в обслуживании». Внедрение таких систем на практике существенно повысит безопасность государственных информационных систем и автоматизированных систем критически важных объектов инфраструктуры России, а также безопасность информационных систем, используемых в интересах среднего и крупного бизнеса, что в ближайшей перспективе даст ощутимый экономический эффект и создаст предпосылки для улучшения инвестиционного климата в стране.