Описаны недостатки систем обнаружения атак, построенных на основе экспертных систем. Предложена методика построения систем обнаружения атак на базе нейронных сетей, Показан процесс обучения нейронных сетей и обобщенный алгоритм работы программного средства обнаружения сетевых атак.