Details

Целью работы является разработка способа обнаружения веб-ботов с совместным применением сигнатурного и поведенческого анализов. Предметом исследования являются методы сигнатурного и поведенческого анализа. Задачи, решаемые в ходе исследования: 1. Исследование современных методов обнаружения веб-ботов. 2. Разработка средств тестирования систем обнаружения веб-ботов. 3. Разработка способа обнаружению веб-ботов, использующего сигнатурный и поведенческий анализ. 4. Разработка опытного стенда системы обнаружения, демонстрирующего разработанный способ, и проведение экспериментальной оценки его применимости. В ходе работы были исследованы современные подходы к обнаружению вредоносных веб-ботов. Были проанализированы современные алгоритмы сигнатурного и поведенческого анализа и признаки, используемые при обнаружении. В результате работы был разработан подход к обнаружению веб-ботов с совместным применением сигнатурного и поведенческого анализов. Полученные результаты могут быть использованы в качестве основы для проектирования системы защиты веб-ресурса.

The purpose of the study is to develop a method for detecting web bots using the combined use of signature and behavioral analysis. The subject of the study is the methods of joint application of signature and behavioral analysis. The research set the following goals: 1. Research on modern methods for detecting web bots. 2. Development of a testing tool for web bot detection systems to evaluate methods. 3. Development of a method for detecting web bots using both signature and behavioral analysis methods. 4. Development of a test bench for a detection system demonstrating the developed method and conducting an experimental assessment of its applicability. During the work, modern approaches to detecting competitive web bots were studied. Modern algorithms for signature and behavioral analysis and tools used in detection are analyzed. As a result of the work, a technique for joint use of signature and behavioral analysis was developed. The results obtained can be used as a basis for designing web resource protection systems.