ВВЕДЕНИЕ
ГЛАВА 1. АНАЛИЗ СУЩЕСТВУЮЩИХ СИСТЕМ ОБНАРУЖЕНИЯ АТАК НА ИНФОРМАЦИОННЫЕ СИСТЕМЫ
1.1 Классификация атак на информационные системы
1.1.1 Информационная система
1.1.2 Атака как дестабилизирующий фактор в работе информационной системы .мни.нимми.м
1. Противодействие атаке.
1.1.4 Система обнаружения атак СОА
1.2 Обзор современных СОА
1.2.1 Основные характеристики современных СОА
1.2.2 Сравнительный анализ харакгсристик современных СОА
Нсйросстсвые технологии как перспективное направление создания СОА
1.3.1 Доказательство преимуществ нсйросетевых технологий для
решения задачи обнаружения атаки ааааааааааааааааааааааааааааааа0аааааа
.2 Проблемы применения нейросетевыхтехнологий
3 Недостатки существующих подходов к созданию ненросстсвых СОА
1.4 Выводы по первой главе. Постановка задачи исследования .
ГЛАВА 2. ФОРМАЛИЗАЦИЯ ЗАДАЧИ СОЗДАНИЯ СОА
2.1 Среда функционирования VV приложения.
2.2 Запрос пользователя в информацноппую систему .
Ответ нпформациоппой системы пользователю аааааааааааааааааааааааааааваааа
2.4 Анализ уязвимостей информационной системы, оспованных на них атак н способов борьбы с ними.
Формализация задачи обнаружепня атак .
2.6 Анализ методов обнаружения
2.6.1 Технология обнаружения атак
2.6.2 Метод обнаружения атак, основанный на поиске сигнатуры атаки 2. Метод обнаружения атак, оспованный на поиске аномалий
2.6.4 Комбинированный метод обнаружения атак.
2.7 Подход к построению модели информационной системымммн.
2.8 Формализация безопасной модели действий пользователя. ..
2.9 Формализация задачи противодействия атаке ..
2. Синтезированная структура СОА
2. Выводы по второй главе. ГЛАВА 3. НЕЙРОСЕТЕВАЯ РЕАЛИЗАЦИЯ МОДУЛЯ АНАЛИЗА ВХОДНЫХ ДАННЫХ
3.1 Модель представления знаний
3.2 Выбор топологии нейросети .
Апалнз подходов к формированию обучающей выборки
3.4 Экспериментальные исследования зависимости характеристик обнаружения атак от реализации нейронной сети а
3.4.1 Формирование репрезентативной выборки.
3.4.2 Исследования процесса обучения пейронной сети
Выводы по третьей главе.
ГЛАВА 4. РАЗРАБОТКА ИССЛЕДОВАТЕЛЬСКОГО ПРОТОТИПА НЕЙРОСЕТЕВОЙ СОА
4.1 Выбор программно аппаратной платформы для реализации исследовательского прототипа СОА в
4.2 Анализ возможности применения пейросетевого эмулятора
Анализ возможности применения сервера
.1 Архитектура сервера .
.2 Взаимодействие модуля СОА с сервером ..7 3 Взаимодействие модуля СОА с информационной системой .
4.4 Реализация модуля СОА для сервера .
4.4.1 Модуль обработчика входных данных.
4.4.2 Блок взаимодействия с нейросстсвой логи кой.
4. Блок противодействия атаке.
4.5 Оценка характеристик разработанной нсйросетевой СО А.
4.5.1 Методика тестирования
4.5.2 Лпалнз возможности использования современных сканеров
уязвимостей для тестирования СОА
4. Анализ полученных характеристик разработанного прототипа нейросетевой СОА в сравнепии с характеристиками современных СОА
4.6 Выводы по четвертой главе
ЗАКЛЮЧЕНИЕ
ЛИТЕРАТУРА
- Київ+380960830922