Обнаружение аномалий

Обнаружение аномалий

Обнаружение аномалий — динамический метод работы антивирусов, хостовых и сетевых систем обнаружения вторжений. Программа, использующая этот метод, наблюдает определённые действия (работу программы/процесса, сетевой трафик, работу пользователя), следя за возможными необычными и подозрительными событиями или тенденциями.

Антивирусы, использующие метод обнаружения подозрительного поведения программ, не пытаются идентифицировать известные вирусы. Вместо этого они прослеживают поведение всех программ. Если программа пытается записать какие-то данные в исполняемый файл (exe-файл), программа-антивирус может пометить этот файл, предупредить пользователя и спросить, что следует сделать.

В отличие от метода соответствия определению вируса в словаре, метод подозрительного поведения даёт защиту от совершенно новых вирусов и сетевых атак, которых ещё нет ни в одной базе вирусов или атак. Однако программы, построенные на этом методе, могут выдавать также большое количество ошибочных предупреждений, что делает пользователя маловосприимчивым к предупреждениям. Если пользователь нажимает мышью на окно «Принять» («Accept») в каждом случае появления такого предупреждения, антивирусная программа не приносит никакой пользы. В последнее время эта проблема ещё более усугубилась, так как стало появляться всё больше невредоносных программ, модифицирующих другие exe-файлы, несмотря на существующую проблему ошибочных предупреждений.

См. также


Wikimedia Foundation. 2010.

Игры ⚽ Нужна курсовая?

Полезное


Смотреть что такое "Обнаружение аномалий" в других словарях:

  • Обнаружение подводных лодок — Обнаружение подводных лодок  является первой и главной задачей при борьбе с ними. Успешное обнаружение лишает подводные лодки главного тактического преимущества: скрытности. Скрытность присуща подводной лодке изначально. Кроме того, при… …   Википедия

  • Система обнаружения вторжений — (СОВ)  программное или аппаратное средство, предназначенное для выявления фактов неавторизованного доступа в компьютерную систему или сеть либо несанкционированного управления ими в основном через Интернет. Соответствующий английский… …   Википедия

  • Портал юрского периода — Primeval …   Википедия

  • Первобытное — Primeval Жанр Научная фантастика Драма Автор идеи Adrian Hodges Tim Haines Продюсер Tim Bradley Сезон 3 Paul Frift Сезон 2 Cameron McAllister Сезон 1 Режиссёр …   Википедия

  • АНЕМИИ АПЛАСТИЧЕСКИЕ — мед. Апластические анемии группа патологических состояний, характеризующихся панцитопенией в периферической крови вследствие угнетения кроветворной функции костного мозга. Классификация • Врождённые (анемия Фанкдни) • Приобретённые (результат… …   Справочник по болезням

  • ЭЛЕКТРОННЫЙ ТОПОЛОГИЧЕСКИЙ ПЕРЕХОД — (фазовый переход 21/2. рода, переход И. M. Лифшица) изменение топологии (связности) фермы поверхности металла в результате внеш. воздействия. Явления, обусловленные Э. т. п., наблюдаются в металлах при низкой темп ре. Нек рые изоэнергетич.… …   Физическая энциклопедия

  • Обсерватория Шрётера — Королевский визит к астрономам Лилиентальской обсерватории …   Википедия

  • Противолодочная оборона США в 1962 году — Возможно, эта статья содержит оригинальное исследование. Добавьте ссылки на источники, в противном случае она может быть выставлена на удаление. Дополнительные сведения могут быть на странице обсуждения. (25 мая 2011) …   Википедия

  • Медицина — I Медицина Медицина система научных знаний и практической деятельности, целями которой являются укрепление и сохранение здоровья, продление жизни людей, предупреждение и лечение болезней человека. Для выполнения этих задач М. изучает строение и… …   Медицинская энциклопедия

  • ПОЧКИ — ПОЧКИ. Содержание: I. Анатомия П.................... 65$ II. Гистология П. . ................ 668 III. Сравнительная физиология 11......... 675 IV. Пат. анатомия II................ 680 V. Функциональная диагностика 11........ 6 89 VІ. Клиника П …   Большая медицинская энциклопедия


Поделиться ссылкой на выделенное

Прямая ссылка:
… Нажмите правой клавишей мыши и выберите «Копировать ссылку»