Исследование компьютерных атак методом сингулярного спектрального разложения сетевого трафика

Рассматривается метод анализа сингулярного спектра («гусеница») применительно к метрикам, базирующимся на значениях сетевого трафика и загрузки системы, с целью определения влияния DDoS-атак на главные компоненты временных рядов этих метрик. Выявленное поведение главных компонент в момент начала атаки и при её продолжении может использоваться при разработке средств обнаружения вторжений