Компонент обнаружения многошаговых сетевых атак на основе аналитического моделирования
Сеть, многошаговые атаки, моделирование, сетевая безопасность, уязвимость нулевого дня
Компонент обнаружения многошаговых сетевых атак на основе аналитического моделирования предназначен для: (1) формирования последовательностей эксплуатаций возможных уязвимостей к компьютерной сети и (2) для обнаружения многошаговых атак, за счет анализа соответствия между выявленными в сети атакующими действиями и сформированными последовательностями. При формировании списков возможных уязвимостей используются как открытая база уязвимостей NVD, так и специальный алгоритм, позволяющий учитывать возможные уязвимости нулевого дня. Для обнаружения многошаговых атак используется оригинальный алгоритм, позволяющий не только обнаруживать соответствие между событиями в реальной сети и построенными моделями, но и рассчитывать степень соответствия.
Компонент обнаружения многошаговых сетевых атак на основе аналитического моделирования предназначен для: (1) формирования последовательностей эксплуатаций возможных уязвимостей к компьютерной сети и (2) для обнаружения многошаговых атак, за счет анализа соответствия между выявленными в сети атакующими действиями и сформированными последовательностями. При формировании списков возможных уязвимостей используются как открытая база уязвимостей NVD, так и специальный алгоритм, позволяющий учитывать возможные уязвимости нулевого дня. Для обнаружения многошаговых атак используется оригинальный алгоритм, позволяющий не только обнаруживать соответствие между событиями в реальной сети и построенными моделями, но и рассчитывать степень соответствия.
Котенко И.В.
ведущий научный сотрудник
Доктор наук
Ронжин А.Л.
директор
81.96.00
Защита информации
49.33.35
Надежность сетей связи и защита информации
01.02.ET
COMPUTER SCIENCE, INFORMATION SYSTEMS
01.02.EW
COMPUTER SCIENCE, SOFTWARE ENGINEERING
Ксения
Жернова
Николаевна
Архитектура, исходный код, отладка и тестирование приложения.
Андрей
Чечулин
Алексеевич
Архитектура, исходный код, отладка и тестирование приложения.
Игорь
Котенко
Витальевич
Архитектура приложения.
СПБ ФИЦ РАН; ФГБУН СПБ ФИЦ РАН
ФЕДЕРАЛЬНОЕ ГОСУДАРСТВЕННОЕ БЮДЖЕТНОЕ УЧРЕЖДЕНИЕ НАУКИ "САНКТ-ПЕТЕРБУРГСКИЙ ФЕДЕРАЛЬНЫЙ ИССЛЕДОВАТЕЛЬСКИЙ ЦЕНТР РОССИЙСКОЙ АКАДЕМИИ НАУК"
1027800514411
Организация
Министерство науки и высшего образования Российской Федерации
Федеральные государственные бюджетные учреждения