В статье рассматривается метод выявления аномальной активности на основе адаптивного построения профиля системы в процессе самообучения высокой про-изводительности. Первичные данные о соединениях преобразуются методом глав-ных компонент и кластеризуются методом адаптивных. Результаты экспериментов (данные KDD CUP’99) показывают, что предлагаемый подход по эффективности не уступает другим методам аномального анализа.
Известия ЮФУ. Технические науки. Тематический выпуск. «Информационная безопасность». — Таганрог: Изд-во ТТИ ЮФУ, 2009. №11 (100). — с. 84-92.