ВЫБОР НАПРАВЛЕНИЯ ИССЛЕДОВАНИЙ (промежуточный, № 1)

Проведена разработка программно-технических решений, направленных на создание программного комплекса, обеспечивающего: а) выявление сетевых атак методами обнаружения отклонений в трафике сверхбольших объемов, поступающем с пограничных маршрутизаторов магистральных сетей Интернета; б) защиту от сетевых атак типа отказ в обслуживании, атак уровня приложений; в) разработку экспериментального образца программного комплекса обнаружения угроз безопасности информации и защиты от них. В соответствии с результатами аналитического обзора, теоретических и патентных исследований, выполненных в рамках первого этапа ПНИЭР, было выбрано направление дальнейших исследований, базирующееся на принципах: а) высокопараллельной обработки сетевого трафика для анализа безопасности в режиме реального времени; б) сокращения размерности сверхвысоких объемов сетевого трафика для повышения скорости обработки; в) эффективной организации хранения данных с предоставлением максимально быстрого доступа к ключевым параметрам трафика; г) разделения сетевого трафика на трафик P2P-сетей и web-трафик для повышения точности анализа безопасности; д) использования для обнаружения аномалий в сетевом трафике мультифрактальных и вейвлет-эвристик;е) прогнозирования поведения сетевого трафика и значений его параметров для предотвращения сетевых атак.