Согласен как с одним из предложений. Но если политика написана безопасником, разве не он же будет лучше всего знать, как ее реализовать? И во время «щекотливой ситуации» будет только одно лицо, которое сможет или не сможет) ответить на вопросы. Пусть сетевиками буду настроены маршруты, Vlan, интерфейсы, ведь доступы можно разделить. Я считаю что правило 2 персон в ситуации наличия ОИТ и ОИБ только вредит.

Есть занимательная статья, описывающая частные случаи применения карт самоорганизации при анализе сетевого трафика. Ее название «Искусственный интеллект на страже». Вообще основная идея метода заключается в преобразовании множества векторов, описывающих сетевой трафик, например [адрес_отп, адрес_прием, порты, длина пакета, флаги_TCP и коды ответов ] в двумерную карту и возможностью выделения преобладающего признака — кластера группы. Самый большой минус этого метода заключается в нечетких методах автоматического определения аномалий. Визуально, т.е. автоматизированно, эксперт, все прекрасно видит, а вот как научить программу — еще не решено.

Всем спасибо за пожелания и комментарии. По поводу шестиугольников: в них расстояние между центрами (где можно описать окружность) на карте больше совпадает с евклидовым расстоянием, чем для четырехугольной сетки, тем самым точность описания выше (и нет «дырок»).
Про нейросеть не писал подробно, но если есть интерес по поводу карт Кохонена и их реализации на C#, могу сделать небольшую заметку.

Вот! Как раз развитие данной темы мной и запланировано. Но критерии формирования календаря будут еще шире и специфичнее.

Спасибо! Я пробовал через коллекцию коллекций, но не вышло, может, из-за моих не программерских рук. Но я помню что для 1 ряда было замечательно, а далее появлялись затыки. Попробую Ваш код, может будет быстрее находить.