«ЭЛЕКТРОСВЯЗЬ», № 3, 2010 Сделаем выводы по каждой из рассмотренных моделей. <...> Даже будучи модифицированной, выявляет меньше половины НДВ первого типа. <...> Крайне не эффективна для НДВ второго типа. <...> Характеристики общей модели можно улучшить, если уйти от бинарных характеристик, составляющих модель, и использовать числовые переменные, чтобы точнее описать процесс. <...> Высокие показатели выявления НДВ являются отражением графика ложных срабатываний, т. е. это не обнаружения НДВ, как таковые, а ложные срабатывания, совпавшие с вызовом НДВ. <...> Точная модель применима только к системным службам, работа которых не выходит за рамки определенных действий. <...> Будучи модифицированной, показывает приемлемый уровень ложных срабатываний и достаточно высокий уровень обнаружения НДВ обоих типов. <...> Предложенный подход к моделированию программных средств обеспечения компьютерной безопасности с разделением на фазы имеет ряд преимуществ и напрямую связанных с ними недостатков. <...> Преимущества модели поведения ПО: z Предложенный подход реализует автоматизированное построение моделей, не требующее вмешательства оператора в процесс обучения и обсчета моделей. z Моделирование охватывает весь жизненный цикл ПО, разделяя его на фазы работы. <...> Так, обеспечивается отслеживание отклонений на протяжении всей работы ПО. z Не требуются исходные тексты или экспертные знания о функционировании ПО. <...> Для модуля моделирования любое ПО представляется «черным ящиком», о поведении которого можно судить только по внешним признакам. z Значительно снижается процент ошибок первого рода у нейронной модели, а также повышаются показатели обнаружения НДВ. <...> Недостатки модели поведения ПО: z Отсутствие наглядности в общей и нейронной моделях. <...> Для оператора или администратора службы безопасноИНФОРМАЦИЯ «УРАЛСВЯЗЬИНФОРМ» И HUAWEI СОЗДАЛИ ОПЫТНУЮ СЕТЬ ALL-IP Компания Huawei и универсальный оператор связи «Уралсвязьинформ» подписали Меморандум о создании <...>