Слайд 2
![Содержание лекции Основные понятия Классификация систем обнаружения вторжений Обнаружение сигнатур](/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/280311/slide-1.jpg)
Содержание лекции
Основные понятия
Классификация систем обнаружения вторжений
Обнаружение сигнатур
Обнаружение аномалий
Метод Data
Mining
Методы технологии мобильных агентов
Методы обхода сетевых СОВ
Методы обхода хостовых СОВ
Слайд 3
![Основные понятия Атака — действия, предпринимаемые злоумышленником, против компьютера (или](/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/280311/slide-2.jpg)
Основные понятия
Атака — действия, предпринимаемые злоумышленником, против компьютера (или сети) потенциальной
жертвы.
Вторжение — несанкционированный вход в информационную систему.
Система обнаружения вторжений — комплекс, который по результатам анализа контролируемых и собираемых данных принимает решение о наличии атаки или вторжения.
Ложная тревога — генерация сигнала об обнаружении атаки (вторжения), которой не было.
Пропуск — пропуск атаки или вторжения.
Слайд 4
![Классификация систем обнаружения вторжений Функции и особенности проектирования и реализации](/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/280311/slide-3.jpg)
Классификация систем обнаружения вторжений
Функции и особенности проектирования и реализации СОВ
:
подход к обнаружению
защищаемая система
структура СОВ
источник данных (для принятия решения)
время анализа
характер реакции
Слайд 5
![Обнаружение сигнатур Сигнатура - множество условий, при удовлетворении которых наступает](/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/280311/slide-4.jpg)
Обнаружение сигнатур
Сигнатура - множество условий, при удовлетворении которых наступает событие,
определяемое как атака или вторжение.
Подходы к обнаружению сигнатур:
совпадение с шаблоном
совпадение с шаблоном состояния
анализ на основе шаблона используемого протокола
эвристический подход
Слайд 6
![Виды сигнатур Сигнатуры эксплойта Сигнатуры уязвимости Сигнатуры аномалий протоколов](/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/280311/slide-5.jpg)
Виды сигнатур
Сигнатуры эксплойта
Сигнатуры уязвимости
Сигнатуры аномалий протоколов
Слайд 7
![Обнаружение аномалий Подходы к обнаружению: методы Data Mining методы технологии](/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/280311/slide-6.jpg)
Обнаружение аномалий
Подходы к обнаружению:
методы Data Mining
методы технологии мобильных агентов
методы построения иммунных
систем
применение генетических алгоритмов
применение нейронных сетей
Слайд 8
![Метод Data Mining Технологию Data Mining можно определить как процесс](/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/280311/slide-7.jpg)
Метод Data Mining
Технологию Data Mining можно определить как процесс обнаружения
в необработанных данных:
ранее неизвестных
нетривиальных
практически полезных
доступных интерпретации знаний, необходимых для принятия решений в различных
Классы Data Mining
предметно-ориентированные аналитические системы
нейронные сети
системы рассуждений на основе аналогичных случаев
деревья решений
Слайд 9
![Методы технологии мобильных агентов Достоинства использования технологии агентов для сбора](/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/280311/slide-8.jpg)
Методы технологии мобильных агентов
Достоинства использования технологии агентов для сбора и
анализа :
каждый агент можно запрограммировать на получение данных из своего источника
возможность независимого старта и остановки работы различных агентов
агенты могут быть программами, написанными на различных языках программирования
Слайд 10
![Autonomous Agent For Intrusion Detection Возможности: обучение агентов с использованием](/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/280311/slide-9.jpg)
Autonomous Agent For Intrusion Detection
Возможности:
обучение агентов с использованием различных методов
машинного обучения
эволюция агентов во времени с использованием генетического программирования
сохранение состояния контролируемых сеансов между сеансами
мобильность агентов
Слайд 11
![Методы обхода сетевых СОВ Основные методы: сбивание с толку фрагментация шифрование перегрузка](/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/280311/slide-10.jpg)
Методы обхода сетевых СОВ
Основные методы:
сбивание с толку
фрагментация
шифрование
перегрузка