Обзор систем обнаружения вторжений: методы, наборы данных и проблемы

Кибератаки становятся все более изощренными, что создает возрастающие трудности для точного обнаружения вторжений. Неспособность предотвратить вторжения может подорвать доверие к службам безопасности, обеспечивающим, например, конфиденциальность, целостность и доступность данных. В научной литературе предложено множество методов обнаружения вторжений для противодействия угрозам компьютерной безопасности; в широком смысле их можно разделить на системы обнаружения вторжений на основе сигнатур (SIDS) и системы обнаружения вторжений на основе аномалий (AIDS). В настоящем обзорном исследовании представлена таксономия современных систем обнаружения вторжений (IDS), дан всесторонний обзор значимых недавних работ и приведен обзор наборов данных, обычно используемых для оценки. Кроме того, рассмотрены методы уклонения от обнаружения, применяемые злоумышленниками, а также обсуждены перспективные исследовательские задачи, связанные с противодействием таким методам для повышения безопасности компьютерных систем.