abstract: В статье рассматривается метод выявления аномальной активности на основе адаптивного построения профиля системы в процессе самообучения высокой производительности. Первичные данные о соединениях преобразуются методом главных компонент и кластеризуются методом адаптивных. Результаты экспериментов (данные KDD CUP'99) показывают, что предлагаемый подход по эффективности не уступает другим методам аномального анализа.
keywords: сетевая безопасность, аномальный анализ, метод главных компонент, адаптивные сетки, анализ roc кривых