Details

Целью работы является повышение эффективности аудита безопасности ЛВС за счет выявления honeypot-систем. Предметом исследования являются факторы, позволяющие аудитору обнаружить honeypot-систему. Задачи, решаемые в ходе исследования: 1. Проанализировать принципы построения и функционирования honeypot-систем. 2. Исследовать существующие подходы к обнаружению honeypot-систем. 3. Разработать метод выявления honeypot-систем. 4. Разработать программный прототип системы обнаружения honeypot-систем и оценить результаты его работы. В ходе работы были исследованы принципы построения и функционирования honeypot-систем. Были проанализированы современные исследования в области обнаружения honeypot-систем. В результате работы был разработан программный прототип системы обнаружения honeypot-систем на основе комплексного анализа показателей функционирования узлов и продемонстрирована эффективность его работы. Полученные результаты могут быть использованы для повышения эффективности аудита безопасности ЛВС за счет выявления honeypot-систем.

The purpose of the study is improvement of efficiency of LAN security audit by detecting honeypot-systems. The subject of the work is the factors that allow the auditor to detect honeypot systems. The research sets the following goals: 1. Analysis of the principles of construction and functioning of honeypot systems. 2. Analysis of existing approaches to detecting honeypot systems. 3. Development of a method for detecting honeypot systems. 4. Development of a program prototype of honeypot-systems detection system and evaluation of its performance results. During the work the principles of construction and functioning of honeypot systems were researched. Modern studies in honeypot-systems detection were analyzed. The work resulted in the development of a software prototype of honeypot-systems detection system based on a comprehensive analysis of node performance indicators and demonstrated the effectiveness of its work. The results obtained can be used to improve the efficiency of LAN security audit by detecting honeypot systems.