Разработан метод агломеративной кластеризации злоумышленников на основе их динамических характеристик, полученных сетью ловушек, позволяющий определять атаки известных типов и выделять новые типы атак, получены критерии остановки процесса кластеризации.