А. В. Гирик и Г. П. Жигулин, Принципы формирования профиля нормального функционирования объектов мониторинга в задачах обнаружения сетевых аномалий, ТС, т. 4, вып. 27, сс. 172-180, авг. 2013.