Исследование и разработка алгоритмов распознавания вредоносных программ при противодействии несанкционированному воздействию на информационные ресурсы защищенных компьютерных сетей

• Автор: Киселев, Вадим Вячеславович
• Шифр специальности: 05.13.19
• Научная степень: Кандидатская
• Год защиты: 2004
• Место защиты: Воронеж
• Количество страниц: 119 с. : ил.

СОДЕРЖАНИЕ
Введение.

Глава 1. ЗАЩИЩЕННЫЕ КОМПЬЮТЕРНЫЕ СЕТИ КАК ОБЪЕКТ ВРЕДОНОСНЫХ ВОЗДЕЙСТВИЙ

1.1. Особенности построения защищенных компьютерных сетей

1.2. Вредоносные программы как инструмент несанкционированного воздействия на информацию в защищенных компьютерных сетях
1.3. Принципы распознавания вредоносных программ при противодействии несанкционированному воздействию на информацию в защищенных компьютерных сетях
1.4. Показатель возможностей оценки угроз информационной безопасности элементам защищенных компьютерных сетей

1.5. Содержательная и формальная постановка задачи.

1.6. Выводы
Глава 2. МЕТОДИЧЕСКИЙ ПОДХОД К РАСПОЗНАВАНИЮ ВРЕДОНОСНЫХ ПРОГРАММ ПРИ ПРОТИВОДЕЙСТВИИ НЕСАНКЦИОНИРОВАННОМУ ВОЗДЕЙСТВИЮ НА ИНФОРМАЦИЮ В ЗАЩИЩЕННЫХ КОМПЬЮТЕРНЫХ СЕТЯХ
2.1. Концептуальная модель воздействий злоумышленников на элементы защищенных компьютерных сетей.
2.2. Анализ способов распознавания вредоносных программ по структурному признаку.
2.3. Воздействия на информационные ресурсы защищенных компьютерных сетей с помощью вредоносных программ как объект распознавания
2.4. Формирование первичных признаков распознавания
2.5. Формирование вторичных признаков распознавания ,
2.6. Формирование признаков распознавания третьей группы.
2.7. Формирование признаков распознавания четвертой группы.
2.8. Формирование результирующего признака распознавания
2.9. Выводы
Глава 3. СПОСОБЫ РЕАЛИЗАЦИИ АЛГОРИТМОВ РАСПОЗНАВАНИЯ ВРЕДОНОСНЫХ ПРОГРАММ ПРИ
ПРОТИВОДЕЙСТВИИ НЕСАНКЦИОНИРОВАННЫМ
ВОЗДЕЙСТВИЯМ НА ИНФОРМАЦИЮ В ЗАЩИЩЕННЫХ
КОМПЬЮТЕРНЫХ СЕТЯХ.
3.1. Основные направления реализации механизмов идентификации воздействий вредоносных программ в защищенных компьютерных сетях .
3.2. Традиционные способы идентификации вредоносных программ в защищенных компьютерных сетях.
3.3. Оптимизационные способы идентификации вредоносных программ
в защищенных компьютерных сетях
3.4. Анализ механизмов вредоносности
3.5. Выводы
Глава 4. ОЦЕНКА ЭФФЕКТИВНОСТИ РАСПОЗНАВАНИЯ ВРЕДОНОСНЫХ ПРОГРАММ ПРИ ПРОТИВОДЕЙСТВИИ НЕСАНКЦИОНИРОВАННЫМ ВОЗДЕЙСТВИЯМ НА
ИНФОРМАЦИЮ В ЗАЩИЩЕННЫХ КОМПЬЮТЕРНЫХ СЕТЯХ
4.1. Оценка эффективности распознавания вредоносных программ в условиях неструктурированного подхода
4.2. Оценка эффективности распознавания вредоносных программ в условиях структурированного подхода
4.3. Выводы
ЗАКЛЮЧЕНИЕ.
ЛИТЕРАТУРА


Алгоритмизация распознавания вредоносных программ для оценки степени угрозы информационным ресурсам ЗКС. Цель диссертационной работы. Исходя из того, что известные антивирусные средства не идентифицируют взаимосвязь особенностей построения вредоносных программ и этапов реализации вредоносного воздействия на ЗКС целью диссертационной работы является исследование и разработка алгоритмов распознавания вредоносных программ для оценки степени угрозы информационным ресурсам ЗКС. Основные задачи. Проанализировать особенности функционирования ЗКС и их элементов в условиях воздействия вредоносных программ. Разработать методический подход к распознаванию вредоносных программ и оценке степени угрозы информационным ресурсам ЗКС. Обосновать варианты применения способов идентификации и анализа вредоносных программ. Оценить эффективность распознавания вредоносных программ при противодействии несанкционированному доступу к информации в ЗКС. Методы исследования. В работе использованы методы системного анализа, теории распознавания образов, математического моделирования и теории информационной безопасности. Научная новизна. Разработан новый способ анализа степени угроз информационной безопасности элементам ЗКС, основанный на использовании теории распознавания образов и обеспечивающий адекватную оценку угроз воздействия вредоносных программ на данные элементы. Впервые сформулированы основные принципы распознавания угроз информационной безопасности элементам ЗКС. Разработаны новые алгоритмы анализа признаков распознавания воздействия вредоносных программ на элементы ЗКС. Практическая ценность полученных результатов. Содержащиеся в диссертации методические рекомендации использованы при обосновании содержания отдельных пунктов тематической карточки и технического задания на НИР Рподпись и Методист, выполняемых в интересах Гостехкомиссии России. Содержащиеся в диссертационной работе методические результаты и практические рекомендации использованы Главным управлением внутренних дел Воронежской области при разработке ряда программных средств обеспечения информационной безопасности компьютерной сети ГУВД. Разработанные в диссертации методики использованы при разработке учебных пособий Оценка информационной безопасности телекоммуникационных систем и Исследование эффективности систем защиты информации от несанкционированного доступа для курсантов и слушателей Воронежского института Министерства внутренних дел Российской Федерации, курсантов Военного института радиоэлектроники Министерства обороны Российской Федерации, а также для студентов Московского государственного технического университета им. Н.Э. Баумана. Результаты работы использованы при выполнении НИР Рподпись и Методист, при разработке учебных пособий Оценка информационной безопасности телекоммуникационных систем и Исследование эффективности систем защиты информации от несанкционированного доступа для курсантов и слушателей образовательных учреждений высшего профессионального образования МВД России, а также при проведении оперативных мероприятий в информационной сфере. Региональном учебнонаучном центре Безопасность при Московском государственном техническом университете им. Н.Э. Главном управлении внутренних дел Воронежской области. Внедрение результатов подтверждается соответствующим и актами. Апробация работы. III Всероссийской научнопрактической конференции Охрана Воронеж, г. Межвузовской научнопрактической конференции Воронежской высшей школы МВД России Воронеж, г. Воронеж, г. Межвузовской научнопрактической конференции Методы и способы повышения эффективности радиоэлектронных средств охраны Воронеж, г. IV Всероссийской научнопрактической конференции Охрана . Воронеж, г. Всероссийской научнопрактической конференции Современные проблемы борьбы с преступностью Воронеж, г. XII научнотехническая конференция Системы безопасности СБ Международного форума информатизации Москва, г. Пятой Всероссийской конференции Инфофорум 5 Москва, г. Публикации. По теме диссертации опубликовано научных работ, в том числе два учебных пособия.