Введение
1. Анализ современных технологий обнаружения и предотвращения вторжений 7
1.1. Анализ современного состояния систем обнаружения и предотвращения вторжений 7
1.2. Анализ угроз инфраструктуры корпоративной сети 16
1.2.1. Угрозы на уровне межсетевого взаимодействия 17
1.2.2. Угрозы на транспортном уровне 20
1.2.3. Угрозы на прикладном уровне 25
1.2.4. Угрозы на уровне сетевых интерфейсов 28
1.2.5. Результаты анализа угроз инфраструктуры корпоративной сети
1.3. Анализ методов обнаружения аномалий трафика сети з 1
1.4. Постановка научной задачи и её формализация 36
Выводы 44
2. Развитие метода кратноразрешающего анализа в задаче выявления аномалий трафика корпоративной сети 46
2.1. Выбор методического аппарата выявления аномалий трафика корпоративной сети 46
2.2. Разработка модели сетевого трафика как объекта управления системы обнаружения аномалий 49
2.3. Прогнозирование текущего состояния трафика корпоративной сети 60
2.4. Методика идентификации уровня аномальности трафика корпоративной сети 64
2.5. Разработка алгоритмов мониторинга информационных процессов 67
Выводы 70
3. Обоснование порога аномального состояния трафика корпоративной сети 72
3.1. Проверка гипотезы о виде распределения результатов мониторинга информационных процессов сети
3.2. Методика обоснования порогового уровня аномального состояния сети 76
3.3. Разработка алгоритмов расчета порогового уровня аномальности трафика корпоративной сети 82
Выводы 86
4. Разработка прототипа системы выявления и блокирования аномалий и оценка его эффектиности 87
4.1. Разработка прототипа системы выявления и блокирования аномалий 87
4.1.1. Разработка архитектуры программной системы 89
4.1.2. Разработка структуры данных программной системы и программных модулей её обработки 94
4.2. Оценка эффективности прототипа системы выявления и блокирования аномалий 100
4.2.1. Планирование имитационного эксперимента 100
4.2.2. Обработка результатов имитационного эксперимента 105
4.2.3. Сравнительная характеристика эффективности СОА 107
4.3. Направления дальнейших исследований 108
Выводы 109
Заключение 111
Список использованных источников
