Досліджено задачу підвищення ефективності побудови корпоративної мережі з підсистемою захисту мережевого периметру шляхом інтеграції відповідних розрізнених засобів захисту у єдину систему захисту корпоративної мережі. У порівняльному аспекті проаналізовано існуючі архітектурні рішення, використані для побудови сучасних корпоративних мереж з підсистемою захисту. Розроблено підхід до формалізації засобів захисту мережевого периметру з використанням запропонованого методу декомпозиції систем захисту, який передбачає виділення мінімального рівня декомпозиції, а також підхід до побудови інтегрованої системи захисту мережевого периметру з використанням синтезованих модулів захисту. Розроблено програмний комплекс для дослідження та моделювання корпоративних мереж з підсистемою такого захисту, побудований на базі запропонованого підходу. Спроектовано програмно-апаратний комплекс захисту баз даних від несанкціонованого копіювання.

  Скачати повний текст

Розроблено методи оптимального послідовного виявлення мережевих аномалій для виборок змінного об'єму та розрахунку верхніх меж помилок оцінювання з використанням модифікованої інформаційної матриці Фішера, в яку включено адитивну міру апріорної інформації - результатів аналізу та накопичення даних про сигнатури відомих мережевих аномалій. Запропоновано методи статистичного розпізнавання даних аномалій та декореляції ознак класів аномалій як об'єктів розпізнавання. Встановлено метод нерівномірної динамічної фрагментації пакетів за передачі даних від термінальних вузлів по зашумленим і слабо захищеним каналам. За використання даного методу зменшуються втрати та повторні передачі пакетів із-за перекручень символів, підвищується результуюча продуктивність каналу обміну.

  Скачати повний текст