Details

Тема выпускной квалификационной работы: «Обнаружение несанкционированных каналов управления узлами компьютерной сети». Целью работы является обнаружение несанкционированных каналов управления узлами компьютерной сети. Предметом исследования является обнаружение несанкционированных каналов управления узлами компьютерной сети. Задачи, решаемые в ходе исследования: 1. Проанализировать существующие методы и средства обнаружения несанкционированных каналов управления узлами компьютерной сети. 2. Разработать метод обнаружения несанкционированных каналов управления узлами компьютерной сети. 3. Оценка разработанного метода обнаружения несанкционированных каналов управления узлами компьютерной сети. В ходе работы были исследованы ПО, позволяющие обнаружить удаленные управляющие соединения с узлами компьютерной сети. Были определены ограничения существующих средств защиты. В результате работы был разработан метод обнаружения удаленных управляющих соединений, позволяющий обнаруживать несанкционированные каналы управления узлами компьютерной сети. Разработанный метод был сравнен с популярными средствами обнаружения вторжений, была продемонстрирована эффективность средства. Также были выяснены ограничения разработанного метода. Полученные результаты могут быть использованы для внедрения в существующие средства обнаружения вторжений для улучшения качества обнаружения несанкционированных каналов управления узлами компьютерной сети.

Theme of the final qualification work: «Detection of unauthorised con-trol channels of computer network nodes». The purpose of the work is detection of unauthorised control channels of com-puter network nodes. The subject of the study is the detection of unauthorised control channels of computer network nodes. Tasks to be solved in the course of the research: 1. To analyse existing methods and means of detection of unauthorised control channels of computer network nodes. 2. Develop a method for detecting unauthorised control channels of com-puter network nodes. 3. Evaluation of the developed method for detecting unauthorised control channels of computer network nodes. In the course of the work, software that allows detecting remote control connections to computer network nodes was investigated. The limitations of the existing defences were identified. As a result of the work, a method for detecting remote control connec-tions was developed, which allows detecting unauthorised control channels of computer network nodes. The developed method was compared with popular intrusion detection tools, the effectiveness of the tool was demonstrated. The limitations of the developed method were also clarified. The obtained results can be used for implementation in existing intrusion detection tools to improve the quality of detection of unauthorised control channels of computer network nodes.