Разработка программного обеспечения для идентификации нестандартного поведения пользователя информационной системы

В данной работе проводится исследование проблемы повышения уровня безопасности информационной системы. Для решения данного вопроса предлагается использовать подход, заключающийся в анализе действий внутреннего пользователя информационной системы, поскольку угрозы, исходящие от инсайдеров, становятся все более вредоносными. Разработка системы для идентификации отклонений в их поведении является актуальной задачей. В текущем исследовании анализируются различные известные подходы поиска аномалий в данных на основе алгоритмов машинного обучения, с целью выявления методов, которые могли бы эффективно решать задачу идентификации нестандартного поведения пользователя системы. По результатам работы выявлены алгоритмы для обнаружения аномалий в действиях пользователей, объединенные в предложенном методе идентификации нестандартных действий пользователя. В качестве данных для анализа и тестирования используется датасет, представляющий собой выгрузку писем из электронной почты реальных пользователей. Объем дипломной работы составляет 56 тыс. знаков, включает 14 иллюстраций и 50 источников.