Тема выпускной квалификационной работы: «Обнаружение несанкционированных каналов управления узлами компьютерной сети». Целью работы является разработка метода обнаружения несанкционированных каналов управления узлами компьютерной сети. Предметом исследования является обнаружение несанкционированных каналов управления узлами компьютерной сети. Задачи, решаемые в ходе исследования: Определить особенности ПО для удаленного управления узлами компьютерной сети.Определить ограничения существующих средств защиты. Разработать метод обнаружения несанкционированных каналов управления узлами компьютерной сети. В ходе работы были исследованы ПО и протоколы, позволяющие устанавливать удаленные управляющие соединения с узлами компьютерной сети. Исследуемое ПО было категоризировано по сложности обнаружения, были определены ограничения существующих средств защиты. В результате работы был разработан метод обнаружения удаленных управляющих соединений, позволяющий обнаруживать несанкционированные каналы управления узлами компьютерной сети. Разработанный метод был сравнен с популярными средствами обнаружения вторжений, была продемонстрирована эффективность средства. Также были выяснены ограничения разработанного метода. Полученные результаты могут быть использованы для внедрения в существующие средства обнаружения вторжений для улучшения качества обнаружения несанкционированных каналов управления узлами компьютерной сети.

The topic of the graduate qualification work is «Detection of unauthorized channels of control of the nodes of computer network». The purpose of the study is development of method of detection of unauthorized channels of control of the nodes of computer network. The subject of the work is detection of unauthorized channels of control of the nodes of computer network. The research set the following goals: To determine features of programs, which allow to establish remote control connections with the nodes of computer network. To determine restrictions of the existing means of protection. To develop a method of detection of unauthorized channels of control of the nodes of computer network. During the work programs and protocols, which allow to establish remote control connections with the nodes of computer network were analyzed. The analyzing programs were categorized by the hardness of detection, the restrictions of existing means of protection were determined. The work resulted in development of a method of detection of remote control connections, which allows to detect unauthorized channels of control of the nodes of computer network. The developed method was compared with the popular intrusion detection systems, the effectiveness of the method was demonstrated. The restrictions of the developed method were also determined. The results could be used for integration into existing intrusion detection systems for improving the quality of detection of unauthorized channels of control of the nodes of the computer network.