ИСТИНА

В задачах обнаружения вторжений в компьютерные системы используются статистические методы, выявляющие отклонение от профилей нормального поведения. В ряде практических случаев известны ограничения на допустимые вероятностные меры, связанные как с нормальным поведением, так и с отклонениями от нормального поведения. В докладе рассматривается задача существования строго состоятельной последовательности критериев в условиях, когда меры ограничены на некотором подпространстве допустимых последовательностей. Доказываются необходимо и достаточные условия существования строго состоятельных критериев и некоторые достаточные условия существования состоятельных последовательностей критериев. Приводится примеры различных ограничений на допустимые пространства последовательностей событий.