БобровА.В., Масич Г.Ф. Подходы к реализации сетевой системы обнаружения   вторжений на основе выявления аномального поведения // Проблемы   теоретической и прикладной математики: Труды 36-й Региональной молодежной конференции. Екатеринбург: УрО РАН, 2005. с.322-326