Некоторые методы защиты от сетевых атак, основанные на математических вычислениях:

• Модели кластерного анализа. 1 В основе метода — построение профиля нормальных активностей и оценка отклонений от этого профиля. 1 Для этого используют выбранные критерии и признаки компьютерных атак, а также вычисляют расстояния между кластерами на множестве признаков атак. 1
• Методы на основе марковских моделей. 1 Основаны на формировании марковской цепи нормально функционирующей системы и функции распределения вероятностей перехода из одного состояния в другое. 1 Эти сведения используют как обучающие данные. 1 Аномалии обнаруживают путём сравнения марковских цепей и соответствующих функций распределения вероятностей аномального и нормального функционирования системы. 1
• Методы на основе нейронных сетей. 1 Применяют для предварительной классификации аномалий в системе. 1 Базируются на идентификации нормального поведения системы по функции распределения получения пакетов данных, обучении нейронной сети и сравнительном анализе событий по обучающей выборке. 1
• Математические модели оценки рисков безопасности. 2 Позволяют вычислять значение риска с учётом уровня ущерба от атаки, а также вероятности её реализации. 2
• Модели информационных атак. 3 Предназначены для воспроизведения необходимых свойств и характеристик атак. 3 Такие модели позволяют в лабораторных условиях провести исследование характеристик определённой атаки, чтобы установить, какие средства защиты могут использоваться для её нейтрализации. 3