Исследование способов выявления сетевых узлов, участвующих в несанкционированной рассылке сообщений электронной почты

• Автор: Рудик, Кирилл Петрович
• Шифр специальности: 05.13.19
• Научная степень: Кандидатская
• Год защиты: 2009
• Место защиты: Москва
• Количество страниц: 180 с. : ил.

Содержание

ПЕРЕЧЕНЬ ПРИНЯТЫХ СОКРАЩЕНИЙ И ТЕРМИНОВ

ВВЕДЕНИЕ.

1 ГЛАВА. НЕСАНКЦИОНИРОВАННАЯ РАССЫЛКА СООБЩЕНИЙ ЭЛЕКТРОННОЙ ПОЧТЫ

1.1 Вредоносные программы.

1.2 Анализ методов обнаружения вредоносных программ и спама.

1.3 Локализация источников распространения вредоносных программ и спама.

1.4 Способы противодействия несанкционированному доступу

ВЫВОДЫ К ГЛАВЕ 1

2 ГЛАВА. ИССЛЕДОВАНИЕ МЕТОДОВ НЕСАНКЦИОНИРОВАННОЙ РАССЫЛКИ СООБЩЕНИЙ ЭЛЕКТРОННОЙ ПОЧТЫ. .

2.1 Анализ технологий, истюльзуемых при рассылке вредоносных программ и спама.

2.2 Анализ методов, используемых для сокрытия источника несанкционированной рассылки
ЭЛЕКТРОННОЙ ПОЧТЫ.
ВЫВОДЫ К ГЛАВЕ 2
3 ГЛАВА. МЕТОД ВЫЯВЛЕНИЯ ИСТОЧНИКА НЕСАНКЦИОНИРОВАННОЙ РАССЫЛКИ СООБЩЕНИЙ ЭЛЕКТРОННОЙ ПОЧТЫ.
3.1 Разбор служил iix заголовков.
3.2 Поиск источника несанкционированной рассылки
ВЫВОДЫ К ГЛАВЕ 3
4 ГЛАВА. АВТОМАТИЗИРОВАННАЯ СИСТЕМА ВЫЯВЛЕНИЯ СЕТЕВЫХ УЗЛОВ, УЧАСТВУЮЩИХ В РАСПРОСТРАНЕНИИ ВРЕДОНОСНОГО ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ И СПАМА В СИСТЕМАХ ЭЛЕКТРОННОЙ ПОЧТЫ
4.1 КОНЦЕПТУАЛЬНАЯ МОДЕЛЬ.
4.2 Реализация модели автоматизирова п юй системы.
4.3 Результаты тестирования и основные характеристики системы
4.4 Методические рекомендации по улучши шю работы АС.
Выводы к главе 4.
ЗАКЛЮЧЕНИЕ
СПИСОК ИСПОЛЬЗОВАННОЙ ЛИТЕРАТУРЫ


Метод заключается* в последовательном анализе цепочки служебных заголовков почтового сообщения. Впервые разработаны концептуальная модель и функциональная структура программного обеспечения автоматизированной системы выявления сетевых узлов, участвующих в распространении вредоносного программного обеспечения и спама в системах электронной почты. Следует отметить, что в открытых источниках отсутствует информация об автоматизированных системах, предназначенных для сбора и анализа информации о несанкционированных почтовых рассылках с целью определения источников рассылки, с учётом возможного присутствия в теле сообщения фиктивных данных об отправителе и принятия каких-либо действий по отношению к источнику рассылки. Практическую ценность представляют разработанное алгоритмическое обеспечение автоматизированной системы, а также полученные в диссертационной- работе рекомендации1 по выбору численного значения степени достоверности заголовка, от которого зависит точность выявления сетевых узлов, участвующих в несанкционированной рассылке сообщений электронной почты. Автоматизированная система выявления сетевых узлов, участвующих в распространении вредоносного программного обеспечения и спама в системах электронной почты (далее АСВСУ), была разработана на основе комплексного подхода с учетом всей доступной информации, связанной с решением данной задачи. Внедрение результатов работы. ФГУП «Ситуационно-Кризисный Центр Государственной корпорации по атомной энергии «РОСАТОМ». Результаты диссертационной работы использовались при создании и внедрении в информационно-вычислительную сеть Росатома автоматизированной системы сбора и анализа данных аудита для систем «антивирусной» и «антиспамовой» фильтрации электронной почтовой корреспонденции (акт об использовании в приложении 7). Московском инженерно-физическом институте (государственном университете). СЛЕДОПЫТ» (акт об использовании в приложении 8). Апробация работы. Москва, г. XIV Общероссийская научно-техническая конференция. Методы и технические средства обеспечения безопасности информации» С-Петербург СПбГПУ г. Москва, г. Москва, г. XI Выставка-конференция "Телекоммуникации и новые информационные технологии в образовании" - Москва, г. XVII Общероссийская научно-техническая конференция. Методы и технические средства обеспечения безопасности информации» С-Петербург СПбГПУ г. За разработанную в процессе работы над диссертацией автоматизированную систему сбора и анализа данных аудита для систем антивирусной и антиспамовой фильтрации электронной почты автор был награждён дипломом Х1-ой Выставки-конференции "Телекоммуникации и новые информационные технологии в образовании" (см. Публикации. По теме диссертации опубликованы 6 научных работ. Математическая модель выявления фальсифицированных (фиктивных) служебных заголовков почтового сообщения. Классификация ключевых признаков, указывающих на присутствие фиктивных заголовков. Алгоритм определения источников несанкционированной рассылки. Метод определения заражённых вредоносными программами сетевых узлов путём анализа заголовков распространяемых ими электронных почтовых сообщений, содержащих инфицированные вложения. Методы противодействия несанкционированной рассылке. Концептуальная модель автоматизированной системы выявления сетевых узлов, участвующих в распространении вредоносного программного обеспечения и спама в системах электронной почты. АСВСУ, как средство: активного информационного противодействия угрозам нарушения информационной безопасности; обеспечения внутреннего аудита и мониторинга каналов электронной почты с целью обнаружения инфицированных вредоносными программами сетевых узлов; защиты от потери информации в связи с некорректной обработкой почтовых сообщений системами «антивирусной» и «антиспамовой» фильтрации электронной почтовой корреспонденции (удаление писем при ложных срабатываниях). Объем и структура. Диссертация состоит из введения, четырех глав, изложенных на 8 страницах машинописного текста, рисунка, 8 таблиц, заключения, списка использованной литературы и приложений.