Методи і засоби виявлення вторгнень та інформаційних атак на комп’ютернусистему

Abstract

У кваліфікаційній роботі магістра проведено аналіз літератури та наукових джерел і визначені критерії оцінки захищеної інформації, визначено ключові інструменти захисту та сформульовано завдання, які вирішують системи виявлення вторгнень. Розглянуті алгоритми, використовувані в системах виявлення вторгнень, включаючи як класичні сигнатурні методи, так і сучасні методи поведінкового та інтелектуального аналізу даних. Розроблено схему архітектури системи виявлення вторгнень. Здійснено обчислювальний експеримент, який підтвердив перевагу комбінації алгоритмів ALAD+LERAD для виявлення атак у віртуальному середовищі, з використанням Suricata як основи системи виявлення вторгнень. Проведено налаштування IDS Suricata для використання сторонніх алгоритмів, а також адаптацію правил Snort для взаємодії з системою виявлення вторгнень Suricata. Забезпечено підтримку пакетів готових сигнатур та розроблено можливості створення власних сигнатурних правил аналізу трафіку. Отримані практичні висновки вказують на переваги використання Suricata, зокрема, її ефективність з використанням апаратного прискорення, швидкість роботи із сторонніми алгоритмами поведінкового аналізу та ефективність методу сигнатурного аналізу.

In the master's qualification work, an analysis of literature and scientific sources was carried out and criteria for evaluating protected information were determined, key protection tools were defined, and the tasks that intrusion detection systems were to be solved were formulated. Algorithms used in intrusion detection systems are considered, including both classical signature methods and modern methods of behavioral and intelligent data analysis. The scheme of the architecture of the intrusion detection system has been developed. A computational experiment was conducted that confirmed the superiority of the combination of ALAD+LERAD algorithms for detecting attacks in a virtual environment, using Suricata as the basis of an intrusion detection system. Configured IDS Suricata to use third-party algorithms, as well as adapted Snort rules to interact with Suricata's intrusion detection system. Support for packages of readymade signatures is provided, and the possibility of creating your own signature rules for traffic analysis is developed. The obtained practical conclusions indicate the advantages of using Suricata, in particular, its efficiency with the use of hardware acceleration, the speed of work with third-party behavioral analysis algorithms, and the effectiveness of the signature analysis method.