АНАЛІЗ ТА КЛАСИФІКАЦІЯ МЕТОДІВ ВИЯВЛЕННЯ ВТОРГНЕНЬ В ІНФОРМАЦІЙНУ СИСТЕМУ

В статті аналізуються загрози та класифікує методи виявлення вторгнень в інформаційну систему. Виявлені недоліки пов'язані зі структурою СВВ та недоліки реалізації методів виявлення. Для підвищення ймовірності виявлення атак на ІС найперспективнішим буде використання комбінованого методу, а також створення уніфікованої СВВ для захисту як комп’ютерів так і мобільних пристроїв. Визначені подальші напрямки вдосконалення пов'язані з усуненням недоліків сучасних СВВ. Використання сигнатурного методу та методу виявлення аномалій забезпечують додатковий рівень захисту інформаційної системи, доповнюючи "традиційні" засоби захисту для мобільних пристроїв.