Компонент аналитического моделирования многошаговых сетевых атак на основе конечного автомата
Сеть, многошаговые атаки, моделирование, сетевая безопасность конечный автомат
Одной из основополагающих задач сетевой безопасности является обнаружение многошаговых сетевых атак, состоящих из последовательности одношаговых. Программа реализует моделирование многошаговых атак на основании спецификации сети, а также модели нарушителя, задающей начальные узлы нарушителя и его цели. Схема работы программы состоит из разбора входных данных, построения модели многошаговых сетевых атак нарушителя, получения списка одношаговых атак, определения таким образом прогресса проведения каждой из многошаговых атак, генерации результатов обнаружения атак, а также вывода листинга о процессе обнаружения. Принцип работы основан на конечном автомате, где состоянием является предполагаемое нахождение нарушителя на узлах, причинами перехода – поступающие одношаговые атаки, завершением – достижении нарушителем целевых узлов.
Одной из основополагающих задач сетевой безопасности является обнаружение многошаговых сетевых атак, состоящих из последовательности одношаговых. Программа реализует моделирование многошаговых атак на основании спецификации сети, а также модели нарушителя, задающей начальные узлы нарушителя и его цели. Схема работы программы состоит из разбора входных данных, построения модели многошаговых сетевых атак нарушителя, получения списка одношаговых атак, определения таким образом прогресса проведения каждой из многошаговых атак, генерации результатов обнаружения атак, а также вывода листинга о процессе обнаружения. Принцип работы основан на конечном автомате, где состоянием является предполагаемое нахождение нарушителя на узлах, причинами перехода – поступающие одношаговые атаки, завершением – достижении нарушителем целевых узлов.
Котенко И.В.
ведущий научный сотрудник
Доктор наук
Ронжин А.Л.
директор
81.96.00
Защита информации
49.33.35
Надежность сетей связи и защита информации
01.02.ET
COMPUTER SCIENCE, INFORMATION SYSTEMS
01.02.EW
COMPUTER SCIENCE, SOFTWARE ENGINEERING
Игорь
Саенко
Борисович
Разработка алгоритмов и тестирование программы.
Константин
Израилов
Евгеньевич
Разработка архитектуры и тестирование программы.
Игорь
Котенко
Витальевич
Разработка программного кода и тестирование программы.
СПБ ФИЦ РАН; ФГБУН СПБ ФИЦ РАН
ФЕДЕРАЛЬНОЕ ГОСУДАРСТВЕННОЕ БЮДЖЕТНОЕ УЧРЕЖДЕНИЕ НАУКИ "САНКТ-ПЕТЕРБУРГСКИЙ ФЕДЕРАЛЬНЫЙ ИССЛЕДОВАТЕЛЬСКИЙ ЦЕНТР РОССИЙСКОЙ АКАДЕМИИ НАУК"
1027800514411
Организация
Министерство науки и высшего образования Российской Федерации
Федеральные государственные бюджетные учреждения