Идентификация недекларированных воздействий в процессе сетевой передачи информации

• Автор: Бабенко, Герман Валерьевич
• Шифр специальности: 05.13.01
• Научная степень: Кандидатская
• Год защиты: 2012
• Место защиты: Астрахань
• Количество страниц: 157 с. : ил.

СОДЕРЖАНИЕ

Перечень используемых сокращений

Введение

1. Анализ современных решений повышения надежности сетевого

взаимодействия.

1.1. Средства обеспечения надежности функционирования при сетевом

взаимодействии.

1.1.1. Антивирусная защита сетевого взаимодействия.

1.1.2. Межсетевое экранирование сетевого взаимодействия

1.1.3. Комплексные системы сетевого анализа

1.2. Прикладные методы анализа сетевого трафика

1.2.1. Объект анализа
1.2.2. Сигнатурные методы
1.2.3. Поведенческие методы
1.3. Факторы недекларированного сетевого воздействия.
1.3.1. Нарушения свойств информации
1.3.2. Нарушения корректного функционирования систем.
1.3.3. Совокупный анализ факторов снижения надежности, возникающих при сетевом взаимодействии
1.4. Основные выводы и результаты по первой главе
2. Методы исследования информации о сетевых взаимодействиях и среде ее
генерации.
2.1. Процедура контроля целостности окружения сетевой инфраструктуры
на основе экспертных оценок
2.1.1. Экспертные методы, как инструмент определения важности
компонентов среды генерации.
2.2. Методы анализа сетевого трафика.
2.3. Анализ поведенческих характеристик трафика I на основе
сигнатурного метода
2.4. Карты самоорганизации Кохонена, как инструмент определения отклонений в потоке трафика I
2.5. Анализ трафика I на основе методики допустимого порога и отклонения
2.6. Основные выводы и результаты по второй главе
3. Система идентификации недекларированных воздействий и анализа сетевой инфраструктуры.
3.1. Проект системы выявления и анализа нетипичных состояний в функционировании сетевой инфраструктуры.
3.2. Реализация системы в программной среде разработки
3.3. Внедрение в виртуальную опытную среду
3.3.1. Анализ результатов имитационной среды
3.4. Основные выводы и результаты по третьей главе
4. Анализ результатов внедрения системы.
4.1. Оценка функционирования системы на объекте 1
4.2. Оценка функционирования системы на объекте 2
4.3. Основные выводы и результаты по четвертой главе
Заключение.
Список литературы


Стоит также отмстить, что не меньшее внимание необходимо уделять программно-аппаратной среде, являющейся источником генерации сетевого трафика, т. Это подтверждается увеличением количества ведущихся разработок по данному направлению, как программных, так и аппаратных, и перспективностью данного направления обеспечения корректного функционирования сетей [4]. Настоящая работа заключается в модернизации методов анализа сетевого трафика Ethernet TCP/IP и разработке методики контроля целостности среды генерации трафика, интеграции их в единую систему и адаптации их в автоматизированной системе анализа сетевой инфраструктуры с целью идентификации недекларированных воздействий при передаче и обработке информации в каналах связи. Целью работы является увеличение уровня надежности и корректного функционирования сетевых компонентов при реализации взаимодействия между ними на основе оценок комплексного анализа сетевого трафика. Объект исследования - процессы сетевого взаимодействия, характеристики потоков сетевого трафика и среды его генерации в инфраструктуре сети. Предмет исследования - методы анализа сетевого трафика и среды генерации на основе ключевых поведенческих характеристик и определения в них отклонений. Методы исследования. Для решения сформулированных задач и достижения поставленной цели использовались методы математического моделирования, построения алгоритмов, методы статистического, сигнатурного, нейросетевого анализа, методы экспертного оценивания. Выводы и рекомендации, сформулированные в диссертации, основаны на теоретических и экспериментальных исследованиях. ЭВМ «Автоматизированная система анализа сетевой инфраструктуры «АС2-И ЕхрЬАЫег» № от г. Службы безопасности и информационной защиты Астраханской области, Астраханского СРЗ ЦС «Звездочка». Апробация работы. Основные результаты диссертации доложены и обсуждены на международных научно-практических конференциях: «Перспективы развития информационных технологий», (г. Новосибирск, ), «Актуальные задачи математического моделирования и информационных технологий», (г. Сочи, ), «Молодежь и наука XXI века», (г. Астраханского государственного технического университета в период с по гг. В первой главе работы рассматриваются основные методы и средства обработки сетевой информации с целью увеличения уровня надежности элементов сетевой инфраструктуры. На основе современных исследований и разработок выявлено, что наиболее перспективным направлением является применение проактивных технологии. В то же время выявление недекларированных воздействий в режиме реального времени является наиболее актуальной задачей, и определение минимально необходимых принципов построения системы анализа, позволит более качественно решить эту проблему. Рассмотрены основные методики, используемые при анализе трафика, также рассмотрены методы поведенческого анализа, применение которых теоретически может способствовать предотвращению любого типа негативного воздействия. В итоге проведен совокупный анализ потенциальных воздействий на сетевую инфраструктуру на основе методики структуризации функций и целей, с представлением стандартно-структурированной компьютерной вычислительной сети. Во второй главе разработаны и описаны алгоритмы и методы получения итоговых оценок. Усовершенствован метод статистического анализа трафика в области контроля надежности сетевых ресурсов, адаптирован метод нейросетевого анализа на основе карт самоорганизации Кохонена, к структуре сетевого трафика, разработана методика выявления доминирующего признака недекларированного воздействия на основе сигнатурного анализа, сформирована функция по определению важности и контролю неизменности компонентов в среде генерации трафика. Получены наборы оценок среды генерации, а так же оценки статистического, сигнатурного и нейросетевого анализа сетевого трафика, где результат анализа каждого метода корректируется коэффициентом достоверности. В результате описан алгоритм получения итоговой оценки анализа процесса передачи информации, с применением набора оценок целостности среды генерации и передаваемого между абонентами сети трафика.