Компонент параллельной обработки сетевого трафика с помощью комбинирования технологий Snort и Hadoop
Сетевой трафик, обработка трафика, Snort, Hadoop
Программа предназначена для анализа сетевого трафика в высоконагруженных сетях, с целью выявления вредоносной активности. Входные данные: сетевой трафик, лог-файлы системы Snort формате CSV, сформированные на основе правил. Выходной результат: прогнозируемая категория вредоносного программного обеспечения. Целью обработки является получение статистики по анализируемым лог-файлам, которые создаются на всех узлах кластера, в том числе и мастере. Предоставляется возможность прогнозирования времени обработки событий для распределения нагрузки по рабочим узлам кластера. Согласно измерениям, полученным при использовании разработанного компонента, время, затраченное на обработку лог-файлов на кластере на 30-50% меньше времени, которое затрачивается на ту же обработку, но на локальной вычислительной машине.
Для реализации вспомогательных функций в системах обнаружения вторжений, системах обнаружения аномальной активности.
Котенко И.В.
ведущий научный сотрудник
Доктор наук
Ронжин А.Л.
директор
81.96.00
Защита информации
49.33.35
Надежность сетей связи и защита информации
01.02.ET
COMPUTER SCIENCE, INFORMATION SYSTEMS
01.02.EW
COMPUTER SCIENCE, SOFTWARE ENGINEERING
Игорь
Котенко
Витальевич
Разработка алгоритма
Николай
Комашинский
Александрович
Написание исходного текста программы, разработка алгоритма
СПБ ФИЦ РАН; ФГБУН СПБ ФИЦ РАН
ФЕДЕРАЛЬНОЕ ГОСУДАРСТВЕННОЕ БЮДЖЕТНОЕ УЧРЕЖДЕНИЕ НАУКИ "САНКТ-ПЕТЕРБУРГСКИЙ ФЕДЕРАЛЬНЫЙ ИССЛЕДОВАТЕЛЬСКИЙ ЦЕНТР РОССИЙСКОЙ АКАДЕМИИ НАУК"
1027800514411
Организация
Министерство науки и высшего образования Российской Федерации
Федеральные государственные бюджетные учреждения