Атаки на централизованные системы обнаружения вторжений

Создание мощных централизованных центров обнаружения атак, и при этом обслуживающих большое число клиентов, обладает очевидными положительными свойствами. Однако такие системы порождают новый класс атак, связанных с необходимостью обслуживать поток инцидентов безопасности, поступающих от различных клиентов. Этот поток может порождать очередь, препятствующую эффективному выявлению атаки. Такие задачи описываются моделями массового обслуживания. Некоторые результаты моделирования атак с помощью систем массового обслуживания приведены в данной работе.