Систематический обзор литературы по методам и наборам данных для обнаружения сетевых вторжений на основе аномалий

По мере стремительного развития сетевых технологий атаки становятся всё более изощрёнными и опасными. Обнаружение сетевых вторжений широко признано эффективным методом противодействия сетевым угрозам. Было предложено множество подходов, основанных на различных методах и ориентированных на разные типы трафика. Обнаружение сетевых вторжений на основе аномалий является важным направлением исследований и разработок в области обнаружения вторжений. Несмотря на значительное количество исследований методов обнаружения сетевых вторжений на основе аномалий, систематический обзор современных методов и наборов данных отсутствует. Мы применяем методологию систематического обзора литературы для изучения и анализа 119 наиболее цитируемых статей по обнаружению вторжений на основе аномалий. В нашей работе строго и всесторонне исследуется технический ландшафт данной области с целью содействия дальнейшим исследованиям. В частности, исследование проводится по следующим направлениям: области применения; предварительная обработка данных и методы обнаружения атак; метрики оценки; взаимосвязи между соавторами; наборы данных. На основе полученных результатов мы выявляем нерешённые исследовательские задачи и недостаточно изученные направления исследований по каждому из этих аспектов. Наконец, мы предлагаем несколько перспективных направлений будущих исследований с высоким потенциальным воздействием.