Современные темпы развития цифровых технологий способствуют бурному развитию киберпреступности. Специалисты в области информационной безопасности прогнозируют взрывной рост числа кибератак в ближайшие годы, уже сегодня фиксируется порядка 20 млрд атак ежедневно. В условиях цифрового общества объем информации, циркулирующей в компьютерных сетях, существенно возрос, что пропорционально увеличивает количество сетевых атак. Сетевая безопасность может быть частично решена при помощи систем обнаружения вторжений. В данной статье рассматривается построение узловой системы обнаружения вторжений в корпоративную локальную вычислительную сеть, в которой анализ и принятие решения реализуется с помощью алгоритмов искусственного интеллекта.