У статті описано метод моніторингу стану безпеки локальних корпоративних мереж, який об'єднує процеси синтезу та аналізу моделей поведінки вхідних даних, прогнозування їх значень та моделювання процесів кібератак. Створено моделі-класифікатори кіберзагроз. Характеристики потоків даних надходять у мережу за допомогою датчиків, встановлених у заздалегідь запланованих точках-пастках комп'ютерної мережі. Отримані результати представлені у вигляді кількісних і якісних оцінок відповідно до основних положень теорії складних систем. Для підвищення ефективності захисту мережі було запропоновано централізувати обчислювальний процес із використанням грід-інфраструктури та хмарної платформи.