РИД
№ 623013000055-3

Программный комплекс автоматизированной классификации кибератак на веб-сервисы

30.01.2023

Программный комплекс предназначен для автоматизированной классификации кибератак на веб-сервисы на основе сигнатурного метода. Программа позволяет использовать произвольный формат входных данных, при анализе используются популярные форматы журналов веб-серверов nginx и apache. При обработке записей журнала веб-сервера определяется наличие и тип атаки по заранее заданным шаблонам, выполняется агрегация данных по типам за различные периоды времени (день, месяц) и по странам-источникам атак на основе открытых баз данных геолокации.
ГРНТИ
81.93.29 Информационная безопасность. Защита информации
Ключевые слова
безопасность
атака
веб
классификация
Детали

НИОКТР
Тип РИД
Программа для ЭВМ
Сферы применения
Программный комплекс может быть может быть использован для автоматизированного анализа динамики атак на веб-сервисы различного уровня сложности и построения профиля атак за различные периоды.
Ожидается
Исполнитель
Исполнители
ФЕДЕРАЛЬНОЕ ГОСУДАРСТВЕННОЕ БЮДЖЕТНОЕ НАУЧНОЕ УЧРЕЖДЕНИЕ "ФЕДЕРАЛЬНЫЙ ИССЛЕДОВАТЕЛЬСКИЙ ЦЕНТР "КРАСНОЯРСКИЙ НАУЧНЫЙ ЦЕНТР СИБИРСКОГО ОТДЕЛЕНИЯ РОССИЙСКОЙ АКАДЕМИИ НАУК"
Заказчик
МИНИСТЕРСТВО НАУКИ И ВЫСШЕГО ОБРАЗОВАНИЯ РОССИЙСКОЙ ФЕДЕРАЦИИ
Похожие документы
Автоматизированная система подготовки обучающих наборов данных активности веб-сервисов на основе разнородных источников
0.927
РИД
Распределенная система создания агрегированных обучающих наборов данных активности веб-сервисов
0.901
РИД
Система анализа и визуализации киберугроз по журналам интернет-сервисов
0.891
РИД
Программа классификации сетевого трафика для детектирования сетевых распределенных атак типа «отказ в обслуживании»
0.883
РИД
Программный модуль классификации аномальной активности устройств во внутренней сети организации
0.882
РИД
Система обнаружения и противодействия сетевым распределенным атакам на отказ в обслуживании
0.876
РИД
Программа обнаружения сетевых атак с использованием методов и инструментов машинного обучения
0.874
РИД
Модуль обнаружения и идентификации кибератак в мультиоблачной инфраструктуре сети провайдеров телекоммуникационных услуг
0.874
РИД
Программный комплекс обнаружения вторжений на основе гибридной искусственной иммунной системы
0.872
РИД
"Программный комплекс защиты облачных вычислений от сетевых атак"
0.871
РИД