Статья посвящена разработке программной системы, предназначенной для идентификации аномальной активности субъектов информационно-телекоммуникационной сети. Для достижения этой цели проведен системный анализ, который позволил выявить необходимость автоматизации информационных процессов, а также актуальность создания новой системы защиты, основанной на анализе аналогов существующих средств информационной безопасности. Основой для этой системы послужил спектральный анализ сетевого трафика, который позволяет обнаружить аномалии и сетевые атаки. Для обнаружения аномалий в данной системе используется расчет коэффициентов корреляции Пирсона, которые показывают степень схожести частотных показателей сетевого трафика на разных временных интервалах. Для расчета этих коэффициентов используется дискретное оконное преобразование Фурье. В статье показан алгоритм работы программной системы, который позволяет достичь требуемой эффективности обнаружения аномалий в информационно-телекоммуникационной сети. Для проверки достоверности проводимых расчетов сравниваются коэффициенты корреляции Пирсона в предложенной системе и в программной среде MatLab при аналогичных входных данных. Исследование показало, что разработанная система обеспечивает высокую точность в обнаружении аномалий объектов информационно-телекоммуникационной сети. Программа может определить как аномалию, так и конкретную атаку, сравнив частотные показатели текущего сетевого трафика с записанным шаблоном.

This article is devoted to the development of a software system designed to identify abnormal activity of subjects of the information and telecommunications network. To achieve this goal, a system analysis was carried out, which revealed the need for automation of information processes, as well as the relevance of creating a new security system based on the analysis of analogues of existing information security tools. The basis for this system was the spectral analysis of network traffic, which allows you to detect anomalies and network attacks. To detect anomalies in this system, the calculation of Pearson correlation coefficients is used, which show the degree of similarity of the frequency indicators of network traffic at different time intervals. A discrete windowed Fourier transform is used to calculate these coefficients. The article shows the algorithm of the developed software system, which allows to achieve high efficiency in detecting anomalies in the information and telecommunications network. To verify the reliability of the calculations carried out, the Pearson correlation coefficient was calculated in the MatLab software environment with similar input data. The study showed that the developed system works efficiently and provides high accuracy in detecting anomalies in the information and telecommunications network. The program can determine both an anomaly and a specific attack by comparing the frequency indicators of the current network traffic with the recorded pattern.