Тысяча полезных мелочей    

СЕТЕВОЙ ТРАФИК, ПРИМЕНЯЕМЫЙ ПРИ ПОДГОТОВКЕ ПЕРВОНАЧАЛЬНЫХ ОБУЧАЮЩИХ ДАННЫХ ДЛЯ СРЕДСТВА ОБНАРУЖЕНИЯ СЕТЕВЫХ АТАК

СЕТЕВОЙ ТРАФИК, ПРИМЕНЯЕМЫЙ ПРИ ПОДГОТОВКЕ ПЕРВОНАЧАЛЬНЫХ ОБУЧАЮЩИХ ДАННЫХ ДЛЯ СРЕДСТВА ОБНАРУЖЕНИЯ СЕТЕВЫХ АТАК

Чипига А.Ф. Пелешенко В.С. Лазарев Н.В. Статья в формате PDF 100 KB

При подготовке сетевого трафика предложено использовать следующие средства.

Генерация трафика, содержащего сигнатуры, приводящие к несанкционированному доступу к веб-ресурсам сервера, осуществлялась средствами анализа безопасности веб-узлов. В качестве таких средств использованы следующие программы:

Pandora ver 1.8.0.502;

Retina Network Security Scanner demo ver 4.9.199;

NetBrute Scanner;

Nmap ver beta 3.50;

XSpider 6.50;

XSpider demo 7.0;

S-Xaker v 1.0;

встроенный генератор пакетов снифера commview.

Генерация пакетов, содержащих параметры и хаpaктеристики, хаpaктерные для известных атак, осуществлялась с помощью сканеров уязвимостей узлов ЛВС, программ-эксплойтов, программ-вирусов и программ-шпионов, таких как:

Аpache-nosejob;

Apache Artificially Long Slash Path Directory Listing Exploit;

Jportknock;

Brutus AET2;

Wwwhack v 1.1;

XArp v 0.1;

Pandora ver 1.8.0.502;

S-Xaker v 1.0;

XSpider 6.50;

XSpider demo 7.0;

Mydoom;

vipGsm;

Win32Bagle.AI worm;

Win32Bagle.AL worm;

Win32Bagle.AS worm;

Win32Mydoom.L worm;

bagle32gen;

встроенный генератор пакетов снифера commview.

Генерация «чистого» трафика осуществлялась с помощью пакетного генератора, встроенного в пакетный снифер commview путем отправки пакетов в тестируемую сеть на тестируемые узлы.

После этого осуществляется обучение нейросетевых анализаторов обнаружения атак в сетевом трафике, загрузка сигнатур известных атак в модуль сигнатурного анализа и обучение итоговой нейросети принятия решений (корреляции) выводов анализаторов. Предварительно в программу загружаются обучающие выборки в виде «чистого» и «грязного» трафиков, содержащиеся в лог файлах пакетного снифера.

Показанные средства позволяют составить общую картину параметров и хаpaктеристик пакетов, содержащих основные данные по сетевым атакам. С помощью пакетного генератора представляется возможным изменять необходимым образом параметры и хаpaктеристики обучающих выборок.

СПИСОК ЛИТЕРАТУРЫ

  1. Пелешенко В.С. Подход к построению аппаратно-программного комплекса для обнаружения и предотвращения сетевых атак на защищаемые информационные системы. // Материалы международной научно пpaктической конференции «Информационные системы, технологии и модели управления производством». Ставрополь, 2005.
  2. Чипига А.Ф., Пелешенко В.С. Построение нейросистем выявления и предотвращения атак // Материалы V региональной научно-пpaктической конференции «Совершенствование методов управления социально-экономическими процессами и их правовое регулирование». Ставрополь, 2005.


АНАЛИЗ АССОЦИАЦИЙ ПО СОЧЕТАНИЯМ ГЕНОТИПОВ ПОЛИМОРФНЫХ ДНК – ЛОКУСОВ (TAG 1A И NCOI) DRD2, 256A/G ГЕНА SLC6A3 И ОБЪЕМНЫХ ХАРАКТЕРИСТИК МИНДАЛЕВИДНОГО КОМПЛЕКСА МОЗГА С ПОВЫШЕННОЙ ТРЕВОЖНОСТЬЮ

АНАЛИЗ АССОЦИАЦИЙ ПО СОЧЕТАНИЯМ ГЕНОТИПОВ ПОЛИМОРФНЫХ ДНК – ЛОКУСОВ (TAG 1A И NCOI) DRD2, 256A/G ГЕНА SLC6A3 И ОБЪЕМНЫХ ХАРАКТЕРИСТИК МИНДАЛЕВИДНОГО КОМПЛЕКСА МОЗГА С ПОВЫШЕННОЙ ТРЕВОЖНОСТЬЮ Впервые показано, что у крыс с генотипом А2/А2 по локусу TAG 1A DRD2 с повышенной тревожностью имеет место сочетание генотипов N2N2 локуса NcoI DRD2 и АА локуса 256A/G гена SLC6A3, а также увеличение объемных хаpaктеристик базолатеральной группировки миндалевидного комплекса мозга. ...

27 08 2026 1:51:15

ИССЛЕДОВАНИЕ СОРБЦИОННО-КОАГУЛЯЦИОННЫХ СВОЙСТВ ЗОЛЫ ШЛАМ-ЛИГНИНА

ИССЛЕДОВАНИЕ СОРБЦИОННО-КОАГУЛЯЦИОННЫХ СВОЙСТВ ЗОЛЫ ШЛАМ-ЛИГНИНА Статья посвящена решению проблемы рекуперации осадка отстойников целлюлозно-бумажной промышленности. Предложено использовать золу шлам-лигнина в качестве высоко эффективного сорбента сточных вод различного состава. ...

26 08 2026 5:57:25

ВЕЧНЫЕ ВОПРОСЫ: ВЗГЛЯД СО СТОРОНЫ

ВЕЧНЫЕ ВОПРОСЫ: ВЗГЛЯД СО СТОРОНЫ Статья в формате PDF 496 KB...

20 08 2026 19:29:33

ФИЗИОЛОГИЯ РАЗВИТИЯ СОСУДИСТОГО РУСЛА

ФИЗИОЛОГИЯ РАЗВИТИЯ СОСУДИСТОГО РУСЛА Статья в формате PDF 112 KB...

17 08 2026 22:50:45

УРОГЕНИТАЛЬНЫЙ БРУЦЕЛЛЕЗ ЧЕЛОВЕКА

УРОГЕНИТАЛЬНЫЙ БРУЦЕЛЛЕЗ ЧЕЛОВЕКА Статья в формате PDF 105 KB...

10 08 2026 17:34:57

ВЫВОД УРАВНЕНИЙ МАКСВЕЛЛА ИЗ ФУНКЦИИ СОСТОЯНИЯ. ЗАРЯДОВАЯ ФУНКЦИЯ СОСТОЯНИЯ И ЕЁ СВЯЗЬ С ЗАКОНОМ СОХРАНЕНИЯ ЗАРЯДА

ВЫВОД УРАВНЕНИЙ МАКСВЕЛЛА ИЗ ФУНКЦИИ СОСТОЯНИЯ. ЗАРЯДОВАЯ ФУНКЦИЯ СОСТОЯНИЯ И ЕЁ СВЯЗЬ С ЗАКОНОМ СОХРАНЕНИЯ ЗАРЯДА На основе введённых функций состояния для электромагнитного поля и зарядовой функции состояния для частиц выведена полная система уравнений Максвелла для электродинамики. Показано, что закон сохранения зарядов есть следствие существования этой функции. Показано также, что в вакууме электромагнитное поле отсутствует, что подтверждает справедливость теории дальнодействия. ...

31 07 2026 12:14:38

СТРАТЕГИЯ УСТОЙЧИВОГО РАЗВИТИЯ РЕГИОНА

СТРАТЕГИЯ УСТОЙЧИВОГО РАЗВИТИЯ РЕГИОНА Статья в формате PDF 251 KB...

23 07 2026 5:42:17

Еще:
Поддержать себя -1 :: Поддержать себя -2 :: Поддержать себя -3 :: Поддержать себя -4 :: Поддержать себя -5 :: Поддержать себя -6 :: Поддержать себя -7 :: Поддержать себя -8 :: Поддержать себя -9 :: Поддержать себя -10 :: Поддержать себя -11 :: Поддержать себя -12 :: Поддержать себя -13 :: Поддержать себя -14 :: Поддержать себя -15 :: Поддержать себя -16 :: Поддержать себя -17 :: Поддержать себя -18 :: Поддержать себя -19 :: Поддержать себя -20 :: Поддержать себя -21 :: Поддержать себя -22 :: Поддержать себя -23 :: Поддержать себя -24 :: Поддержать себя -25 :: Поддержать себя -26 :: Поддержать себя -27 :: Поддержать себя -28 :: Поддержать себя -29 :: Поддержать себя -30 :: Поддержать себя -31 :: Поддержать себя -32 :: Поддержать себя -33 :: Поддержать себя -34 :: Поддержать себя -35 :: Поддержать себя -36 :: Поддержать себя -37 :: Поддержать себя -38 ::