|
ИСТИНА |
Войти в систему Регистрация |
ИСТИНА ЦЭМИ РАН |
||
Методы анализа и выявления вредоносного программного обеспечения в современных сетях ЭВМНИР
- Руководитель НИР: Смелянский Р.Л.
- Участники НИР: Бахмуров А.Г., Гамаюнов Д.Ю., Коврига Д.О., Наградов Е.А., Носеевич Г.М., Петухов А.А., Раздобаров А.В., Сапожников А.В., Сковорода А.А.
- Подразделение: Лаборатория систем управления облачными вычислениями
- Срок исполнения: 1 января 2011 г. - 31 января 2015 г.
- Номер договора (контракта, соглашения): 6.6
- Номер ЦИТИС: 01201154977
- Тип: Фундаментальная
- Приоритетное направление научных исследований: Информационные технологии, компьютерные сети, распределенные вычисления и защита информации
- ПН России: Информационно-телекоммуникационные системы
- Направление технологического прорыва России: Стратегические информационные технологии
-
Рубрики ГРНТИ:
- 49.33.35 Надежность сетей связи и защита информации
-
Ключевые слова:
анализ поведения программ и аппаратных объектов в компьютерных сетях, анализ уязвимости программного обеспечения, обнаружение и предупреждение компьютерных атак, проблемы обеспечения кибер-безопасности
-
Описание:
Целью научных исследований является разработка методов, алгоритмов и инструментальных средств обнаружения и фильтрации вредоносного программного обеспечения в сети Интернет на ранних этапах его жизненного цикла. Ожидаемые результаты: 1) способы организации и функционирования вредоносного программного обеспечения, модель распространения вредоносного программного обеспечения (ВПО) в глобальных компьютерных сетях для оценки наносимого им ущерба в соответствующее инструментальное средство; 2) методы, алгоритмы и инструментальные средства обнаружения и фильтрации вредоносного программного обеспечения в высокоскоростных каналах передачи данных, в том числе перспективных; 3) методы, алгоритмы и инструментальные средства обнаружения уязвим остей web-приложений и браузеров, а также попыток их автоматической эксплуатации вредоносным программным обеспечением.
-
Основные результаты:
1) Создана система обнаружения и фильтрации DDoS атак для высокоскоростных каналов с пропускной способностью до 10Гбит/сек, на основе алгоритмов машинного обучения и статистического анализа. 2) Разработаны методы и алгоритмы обнаружения вредоносного программного обеспечения в сетевом трафике, созданы прототипы программных средств. 3) Разработаны методы и алгоритмы обнаружения логических уязвимостей в веб-приложениях.
- Добавил в систему: Врагова Елена Юрьевна
Соисполнители НИР
| МГУ имени М.В.Ломоносова | Координатор |
Источник финансирования НИР
| госбюджет, раздел 0110 (для тем по госзаданию) |
Этапы НИР
| # | Сроки | Название |
| 1 | 1 января 2011 г.-31 декабря 2011 г. | Методы анализа и выявления вредоносного программного обеспечения в современных сетях ЭВМ |
| Результаты этапа: | ||
| 2 | 1 января 2012 г.-31 декабря 2012 г. | Методы анализа и выявления вредоносного программного обеспечения в современных сетях ЭВМ |
| Результаты этапа: | ||
| 3 | 1 января 2013 г.-31 декабря 2013 г. | Методы анализа и выявления вредоносного программного обеспечения в современных сетях ЭВМ |
| Результаты этапа: | ||
| 4 | 1 января 2014 г.-31 декабря 2014 г. | Методы анализа и выявления вредоносного программного обеспечения в современных сетях ЭВМ |
| Результаты этапа: В 2014г. получены следующие основные результаты: Проведено исследование алгоритмов обнаружения вредоносного ПО для платформы Android, проведён анализ коллекций вредоносных приложений на мобильной платформе ОС Android, разработаны разработаны алгоримы обнаружения вредоносного ПО. Разработаны алгоритмы контроля поведения приложений на платформе Android. Исследована и формализована задача распознавания удаленного ПО веб-приложений в условиях противодействия распознаванию. Разработано и реализовано средство адаптивной визуализации событий информационной безопасности под состояние человека-оператора. | ||
| 5 | 1 января 2015 г.-31 декабря 2015 г. | Методы анализа и выявления вредоносного программного обеспечения в современных сетях ЭВМ |
| Результаты этапа: В 2015году получены следующие основные результаты: 1) проведено исследование алгоритмов обнаружения вредоносного ПО для платформы Android; 2) проведён анализ коллекций вредоносных приложений на мобильной платформе ОС Android; 3) разработаны алгоритмы и прототип системы обнаружения вредоносного ПО. | ||
Прикрепленные к НИР результаты
Для прикрепления результата сначала выберете тип результата (статьи, книги, ...). После чего введите несколько символов в поле поиска прикрепляемого результата, затем выберете один из предложенных и нажмите кнопку "Добавить".