Программный комплекс «PcapStat»
обнаружение аномалий статистические характеристики анализ данных сетевой трафик SQL
Программный комплекс предназначен для выявления нарушений информационной безопасности на основе анализа статистических зависимостей в сетевом трафике. Анализ выполняется путем извлечения произвольных данных из файлов захвата сетевого трафика, их преобразования и вычисления различных статистических характеристик. Комплекс позволяет выполнять SQL-запросы к pcap файлам. Результаты выводятся в формате таблиц, JSON или CSV, имеется возможность расширения для поддержки пользовательских форматов. Комплекс состоит из консольного клиента и сервера, реализованного с использованием свободно-распространяемого фреймворка Apache Drill. Обе части программного комплекса выполняются на платформе JVM.
Программный комплекс может использоваться специалистами и исследователями в области информационной безопасности и анализа сетевого трафика. Комплекс позволяет пользователю выполнять произвольные запросы к файлам захвата сетевого трафика в формате pcap и pcapng и представлять данные в различных форматах. Использование стандартных механизмов расширения позволяет интегрировать данный программный комплекс с существующими решениями и системами по защите ИБ.
Алексей
Плаван
Игоревич
Руководитель
Отсутствует
Отсутствует
-
-
1130-6500
0000-0002-4911-7459
РОССИЯ
Алексей
Плаван
Игоревич
Руководитель
РОССИЯ
83.77.31
Программное обеспечение обработки статистической информации
81.93.29
Информационная безопасность. Защита информации
01.02.EW
COMPUTER SCIENCE, SOFTWARE ENGINEERING
Алексей
Плаван
Игоревич
Разработка всей программы в целом
РОССИЯ
Алексей
Плаван
Игоревич
Физическое лицо
РОССИЯ