Методы принятия решений

Процесс принятия решения о том, какие состояния считать атакой относится к классу управленческих и предполагает определение множества признаков объектов, установление шкал и измерение значений этих признаков у объектов, снижение размерности пространства признаков, выявление наиболее информативных признаков, построение решающих правил распознавания классов состояний объектов по векторам признаков, представляющим эти состояния. С учётом изложенного можно утверждать, что решение указанной задачи распознавания служит краеугольным камнем в принятии решений. В дальнейшем вектор признаков, предъявляемый для распознавания, будем называть входным вектором решающего правила или просто входным вектором.

Методы решения задач распознавания могут быть классифицированы [9] на лингвистические (синтаксические, структурные) и геометрические .

Лингвистические методы используют в качестве признаков некоторые заранее определенные непроизводные (исходные) элементы, например, поля пакетов, атрибуты базы данных применительно к задачам активного аудита. Состояния объектов представляются посредством иерархической структуры, конструируемой на базе непроизводных элементов.

Грамматика задания состояний содержит конечное число непроизводных элементов, правил подстановки и переменных, В лингвистических методах используется весь арсенал формальных языков и грамматик [10]. Лингвистические методы применяются, например, при сигнатурном анализе.

При использовании геометрических методов состояния распознаваемых объектов представляются точками в многомерном пространстве признаков, число измерений которого равно числу признаков, различаемых у объектов. Ярким представителем этих методов служат пороговые решающие правила, относящие к разным состояниям, в которых значение некоторого признака больше или меньше заданного порога.