Система визначення Інтернет-загроз на основі аналізу журналів мережевих служб

Abstract

Кваліфікаційна робота присвячена розробці, реалізації і тестуванню комплексу програмних засобів з веб-інтерфейсом для автоматичного визначення інтернет-загроз на основі аналізу журналів мережевих служб. В роботі проведений порівняльний аналіз існуючих засобів аналізу журналів мережевих служб, на підставі якого виявлено їх недоліки. Розроблено та реалізовано програмний комплекс, котрий вирішує задачу виявлення інтернет-загроз за допомогою обробки журналів мережевих служб. Були запропоновані модель взаємодії такої системи і засоби, які її реалізують. Організовано стенд зі збору даних. Проведено дослідження активності агентів загроз для нових елементів кіберпростору. На основі статистичних даних, отриманих розробленою системою, був проведений аналіз залежності веб-служб. За його результатами зроблено висновок, що дії, пов'язані з реєстрацією елемента кіберпростору на DNS сервері, жодним чином не впливають на активність агентів інтернет-загроз.

Thesis deals with the development, implementation and testing of a set of software with a web interface for automatic detection of Internet threats based on the analysis of network service logs. The comparative analysis of the existing means of analysis of network service logs is carried out in the work, on the basis of which their shortcomings are revealed. A software package has been developed and implemented to solve the problem of detecting Internet threats by processing network service logs. A model of interaction of such a system and the means that implement it were proposed. A stand for data collection was organized. A study of the activity of threat agents for new elements of cyberspace. Based on the statistics obtained by the developed system, an analysis of the dependence of web services was performed. According to its results, it is concluded that the actions associated with the registration of an element of cyberspace on the DNS server, in no way affect the activity of Internet threat agents.