Методы и средства параллельной обработки событий для построения систем мониторинга безопасности нового поколения

Резюме: В работе анализируются методы и средства параллельной обработки событий, необходимые для построения систем мониторинга безопасности нового поколения. Рассматриваются возможности обработки данных с целью обнаружения вторжений на основе функционального подхода. Опираясь на результаты проведенного анализа, представлена спецификация основных этапов параллельной обработки и анализа событий и схема их реализации в составе интеллектуальных систем мониторинга безопасности нового поколения.

Ключевые слова: информационная безопасность, параллельная обработка событий безопасности, компьютерная атака, обнаружение вторжений, функциональный подход, анализ событий безопасности, мониторинг безопасности.

I.V. Kotenko, N.A. Komashinskiy, I.B. Saenko, A.V. Bashmakov

Methods and tools of parallel event processing for creating new generation of security monitoring systems

Summary: Parallel event processing methods and tools needed for creating new generation systems of security monitoring are analyzed. Possibilities of data processing for intrusion detection based on functional approach are considered. Based on the results of the analysis, the specifi cation of the main stages of the parallel event processing and the scheme of their implementation as part of new generation intelligent systems of security monitoring are presented.

Keywords: information security, parallel processing of security events, computer attack, intrusion detection, functional approach analysis of security events, security monitoring.

DOI: 10.34219/2078-8320-2020-11-5-107-118