Details

Целью работы является совершенствование систем защиты от утечек конфиденциальной информации на основе методов псевдоанонимизации с сохранением реалистичности для применения в honeypot-системах. Предметом исследования являются современные методы генерации реалистичных данных. Задачи, решаемые в ходе исследования: 1. Анализ существующих типов honeypot-систем и используемых в них данных. 2. Формулировка критериев и ввод метрик реалистичности данных. 3. Разработка методики псевдоанонимизации для генерации реалистичных данных и их дальнейшего приме¬нения в honeypot-системах. 4. Реализация прототипа honeypot-системы c использованием методики псевдоанонимизации. В ходе работы были исследованы основные подходы генерации реалистичных данных для ханипот систем, такие как: машинное обучение, анонимизация и псевдоанонимизация. Были проанализированы современные исследования в области разоблачения honeypot-систем. В результате выполнения работы определены типы honeypot-систем и индикаторы, позволяющие их разоблачить. Предложены подходы для повышения их реалистичности, включая использование реалистичных данных, полученных с помощью разработанной методики псевдоанонимизации. Реализована honeypot-система с отслеживанием действий злоумышленников и использованием данной методики.

The purpose of the study is to improve systems for protecting against confidential information leaks through pseudonymization methods that preserve data realism for use in honeypot systems. The subject of the work is modern methods of generating realistic data. The research set the following goals: 1. Analysis of existing types of honeypot systems and the data used in them. 2. Formulation of criteria and introducing metrics for data realism. 3. Developing a pseudonymization methodology for generating realistic data and applying it in honeypot systems. 4. Implementing a honeypot system prototype utilizing the pseudonymization methodology. During the work data generation methods for honeypot systems were investigated in the context of realism, such as machine learning, anonymization, and pseudonymization. Modern research in the field of exposing honeypot systems was analyzed. The work resulted in identifying the types of honeypot systems and the indicators that can expose them. Approaches are proposed to increase their realism, including the use of realistic data obtained using the developed pseudonymization technique. Implemented a honeypot system with tracking the actions of intruders and using this technique. The developed methodology can be used by information security specialists as a basis for designing advanced honeypot systems.