Патент №2264649 - Способ обнаружения удаленных атак на автоматизированные системы управления

Изобретение относится к электросвязи и может быть использовано в средствах защиты информации. Технический результат - повышение вероятности обнаружения и распознавания типа атаки на АСУ. Способ заключается в задании количества эталонов возможных атак, минимально допустимого значения показателя сходства сравниваемых признаковых полей пакетов сообщений, максимально допустимого количества совпадений полей i-го опорного пакета (эталона) со сравниваемыми полями поступившего из канала связи пакета и установлении числа совпадений, запоминании совокупности опорных пакетов, содержащих эталоны заданных атак, а после приема из канала связи k-го пакета сообщения выделения из его заголовка полей, сравнении их значения со значениями полей опорных пакетов, вычислении коэффициентов сходства, сравнении их с предварительно заданным значением Kcx.min, и при K cx.min запоминании Ксх.i, соответствующего ему пакета сообщения, увеличении значения Ксовп.i на единицу, при