License Agreement on scientific materials use.
|
IDENTIFICATION OF VULNERABILITIES OF INFORMATION SYSTEMS THROUGH COMBINED ANALYSIS OF PARAMETRIC DATA DETERMINED BY SYSTEMS FOR MONITORING NETWORKS
|
Sergei Aleksandrovich Konovalenko
Krasnodar Higher Military School
Igor' Dmitrievich Korolev
Krasnodar Higher Military School
|
Submitted:
December 9, 2016
|
Abstract.
The article compares signature and behavioral analyses of parametric data determined by systems for monitoring networks. The authors construct a generalized model of the combined method of parametric data analysis on the basis of technologies of intellectual analysis of data, which enables to increase efficiency of the specialist’s work on identification of vulnerabilities of controlled information systems.
|
Key words and phrases:
комбинированный метод анализа данных
поведенческий метод анализа данных
сигнатурный метод анализа данных
системы мониторинга
технологии интеллектуального анализа данных
combined method of data analysis
behavioral method of data analysis
signature method of data analysis
monitoring systems
technologies of intellectual analysis of data
|
|
Open
the whole article in PDF format. Free PDF-files viewer can be downloaded here.
|
|
References:
- Ачилов Р. Система Nagios. Комплексный мониторинг. Часть 1 // Системный администратор. 2014. № 9 (142). С. 28-31.
- Барсегян А. А., Куприянов М. С., Холод И. И., Тесс М. Д., Елизаров С. И. Анализ данных и процессов: учеб. пособие. 3-е изд., перераб. и доп. СПб.: БХВ-Петербург, 2009. 512 с.
- Бешков А. Мониторинг Windows-серверов с помощью Nagios // Системный администратор. 2003. № 7 (8). С. 12-19.
- Браницкий А. А., Котенко И. В. Анализ и классификация методов обнаружения сетевых атак // Труды Санкт-Петербургского института информатики и автоматизации Российской академии наук: сб. науч. трудов / ред. Р. М. Юсупов. СПб.: СПИИРАН, 2016. № 2 (45). С. 207-244.
- Булдакова Т. И., Джалолов А. Ш. Выбор технологий Data Mining для систем обнаружения вторжений в корпоративную сеть [Электронный ресурс] // Инженерный журнал: наука и инновации. 2013. № 11 (23). URL: http://elibrary.ru/item. asp?id=20928241 (дата обращения: 24.11.2016).
- Кенин А. М. Практическое руководство системного администратора. 2-е изд. СПб.: БХВ-Петербург, 2010. 464 с.
- Кенин А. М. Самоучитель системного администратора. 3-е изд., перераб. и доп. СПб.: БХВ-Петербург, 2012. 512 с.
- Климов С. М. Методы и модели противодействия компьютерным атакам. Люберцы: КАТАЛИТ, 2008. 316 с.
- Коноваленко С. А., Королев И. Д. Анализ систем мониторинга вычислительных сетей // Молодой ученый. 2016. № 23 (127). Ч. 1. С. 66-72.
- Коноваленко С. А., Королев И. Д., Новоселов Д. А. Базовые функциональные возможности существующих систем мониторинга вычислительных сетей // Приволжский научный вестник. 2016. № 12 (64).
- Корнеев В. В., Райх В. В. Интеграция сигнатурного и поведенческого механизмов анализа данных мониторинга в системах обнаружения атак // Материалы II Международной научной конференции по проблемам безопасности и противодействия терроризму (Московский государственный университет им. М. В. Ломоносова, 25-26 октября 2006 г.). М.: МЦНМО, 2006. С. 186-198.
- Лукацкий А. В. Обнаружение атак. 2-е изд. СПб.: БХВ-Петербург, 2003. 608 с.
- Моррис У. Т. Наука об управлении. Байесовский подход. М.: Мир, 1971. 304 с.
- Норткат С., Новак Д. Обнаружение нарушений безопасности в сетях / пер. с англ. 3-е изд. М.: Издательский дом «Вильямс», 2003. 448 с.
- Сердюк В. А. Новое в защите от взлома корпоративных систем. М.: Техносфера, 2007. 360 с.
- Тулупьев А. Л., Николепко С. И., Сироткин А. В. Байесовские сети: логико-вероятностный подход. СПб.: Наука, 2006. 607 с.
- Установка системы Cacti под Unix [Электронный ресурс]. URL: http://www.cacti.net/downloads/docs/contrib/ install_russian_unix.pdf (дата обращения: 08.11.2016).
- Установка системы Cacti под Windows [Электронный ресурс]. URL: http://www.cacti.net/downloads/docs/ contrib/install_russian_windows.pdf (дата обращения: 07.11.2016).
- Хайкин С. Нейронные сети: полный курс / пер. с англ. 2-е изд. М.: Издательский дом «Вильямс», 2006. 1104 с.
- Яремчук С. Cacti - простой и удобный инструмент для мониторинга и анализа сети // Системный администратор. 2007. № 4 (53). С. 22-27.
- The Cacti Manual [Электронный ресурс]. URL: http://www.cacti.net/downloads/docs/pdf/manual.pdf (дата обращения: 07.11.2016).
- Unix и Linux: руководство системного администратора / Э. Немет, Г. Снайдер, Т. Хейн, Б. Уэйли; под ред. Д. А. Клюшина; пер. с англ. 4-е изд. М.: ООО «И.Д. Вильямс», 2012. 1312 с.
- Zabbix Documentation [Электронный ресурс]. URL: https://www.zabbix.com/documentation (дата обращения: 05.11.2016).
|
|