Имитационная модель NIDPS для обнаружения и предотвращения вторжений в телекоммуникационных системах и сетях
Характеристика имитационной модели NIDPS (Network-based Intrusion Detection and Prevention System) для обнаружения и предотвращения вторжений в телекоммуникационных системах и сетях. Пакет Wireshark для реализации процедур захвата и фильтрации трафика.
Подобные документы
Особенности функционирования статистических методов в системе обнаружения и предотвращения вторжений. Исследование однородности сетевого трафика по критерию Вилькоксона, Фишера. Оценки выборочных данных для сетевых трафиков различных служб и сервисов.
контрольная работа, добавлен 19.06.2018Обзор системы обнаружения вторжений (Intrusion Detection System) - средства защиты компьютерных систем и сетей от неавторизованного доступа или несанкционированного управления. Отслеживание сетей, хостов в поиске вредоносных действий или нарушения правил.
статья, добавлен 23.01.2019Классификация средства защиты информации. Типы сертифицированных систем обнаружения вторжений. Классы защиты для систем обнаружения вторжений и их применение в информационных системах. Виды угроз безопасности информации в автоматизированных системах.
практическая работа, добавлен 26.02.2024Применение методов предотвращения вторжений на туманном уровне устройств с низкой энергетической и вычислительной мощностью. Анализ системы обнаружения вторжений и предотвращения вторжений для атаки "злоумышленник в середине" в туманном слое роя дронов.
статья, добавлен 16.05.2022Современные тенденции развития систем телекоммуникаций, сетей и компьютерных технологий. Эффективность использования математического аппарата для статистического анализа на основе тестов "base data system" при исследовании свойств сетевого трафика.
статья, добавлен 25.03.2016Необходимость создания системы обнаружения и предотвращения вторжений (СОПВ). Сетевые СОПВ, направленные на защиту информационных сетей. Главные преимущества и недостатки СОПВ. Пассивная и активная реакции на угрозы. Тестирование системы безопасности.
статья, добавлен 19.06.2018The model and structure of the intrusion detection system, which is built on the basis of immunological principles. Detecting the network traffic status. The decision rules for the classification of States of network traffic of a computer network.
статья, добавлен 24.03.2016Анализ главных признаков вторжений. Разработка и эксплуатация методов и средств обнаружения попыток несанкционированного проникновения через системы защиты, как межсетевой, так и локальной. Обоснование эффективности методов противодействия вторжениям.
статья, добавлен 29.11.2018Виды используемых сетевых хакерских атак, характер их воздействия. Методы защиты информационных систем и предотвращения сетевых атак: контроль доступа, фильтрация, применение систем обнаружения вторжений, криптографической аутентификации, антивирусов.
статья, добавлен 18.01.2021Показатели и основные критерии обнаружения компьютерных атак в информационно-телекоммуникационных системах на основе метода индуктивного прогнозирования состояний. Особенности противодействия массированному воздействию вирусов на персональный компьютер.
статья, добавлен 28.04.2017Особенности структуры модели, которая имитирует работу беспроводной Wi-Fi сети и учитывает возможность вторжений, сбоев и помех с использование компьютерной программы Delphi. Проверка предложенных алгоритмов защиты модели, основанных на нечеткой логике.
статья, добавлен 29.01.2016Установка, начальная настройка программы и запуск захвата трафика. Установка программы "Wireshark". Интерфейс программы при запуске. Список активных сетевых адаптеров. Запуск захвата трафика. Определение соотношения PDU по протоколам в течение минуты.
лабораторная работа, добавлен 13.12.2014Открытые общедоступные сегменты сети на предприятиях. Специальные сервисы для обработки и передачи информации между пользователями. Разработка программного комплекса контроля активности информационной сети. Изучение процесса обнаружения вторжений.
статья, добавлен 03.05.2019Основные этапы механизма функционирования системы обнаружения атак на уровне сети. Изучение программного обеспечения системы обнаружения атак. База сигнатур как сердце любой системы обнаружения вторжений. "Мгновенный снимок" состояния защиты системы.
статья, добавлен 24.08.2020Особенности решения задач по обнаружению компьютерных атак на инженерно-технологических компьютерных системах (ИТКС). Применение индуктивного прогнозирования состояний с целью модификации базы знаний системы обнаружения атак ИТКС в автоматическом режиме.
статья, добавлен 28.04.2017Аналитическая модель системы законного перехвата в сетях с коммутацией каналов. Имитационное моделирование процессов формирования и поступления потоков трафика на систему законного перехвата в сетях NGN. Вычисление вероятностно-временных характеристик.
автореферат, добавлен 31.07.2018Закономерности передачи информации в системах. Способы ее распределения в сетях связи. Виды сигналов, используемых в телекоммуникационных системах, особенности их передачи по каналам и трактам. Принципы, алгоритмы и устройства их цифровой обработки.
курс лекций, добавлен 21.11.2015Результаты практической реализации системы обнаружения и предотвращения сетевых аномалий на базе модульного адаптивного подхода. Специфика формирования требований к базовым механизмам подсистем с точки зрения разработки конкретной архитектуры СОА.
статья, добавлен 20.05.2017Упорядочение описания принципов взаимодействия устройств в сетях. Модель OSI как основа для стандартизации всей сетевой индустрии. Протоколы и интерфейсы. Структуризации сети методом локализации широковещательного трафика. Доставка пакетов в сетях.
контрольная работа, добавлен 02.10.2012Характеристика подходов для реализации сигнатурного мониторинга в однородных сетях на основе функционального диагностирования. Схема переходов программных сегментов. Описание процесса обнаружения неисправных функциональных модулей в одномерных сетях.
статья, добавлен 30.10.2016Формализация вычислительного процесса и рабочей нагрузки на ЛВС на основе аппарата сетевого планирования. Расчет параметров вероятностного графа реализации ВП. Имитационная модель распределенной обработки информации в локальных вычислительных сетях.
статья, добавлен 29.01.2019Главные этапы механизма функционирования системы обнаружения атак на уровне сети. Программное обеспечение данной концепции. База сигнатур как сердце любой системы обнаружения вторжений. Определение уязвимостей, которые могут привести к нарушениям защиты.
статья, добавлен 25.08.2020Анализ сетевого трафика информационной сети. Рассмотрение функций программы Wireshark, перехода по пакетам, фильтрации и способов вычисления медленной работы сети. Осуществление фильтрации протоколов, адресов и специфических полей в протоколах.
лабораторная работа, добавлен 09.04.2023Исследование систем выявления аномального состояния в компьютерных сетях, определение их недостатков. Разработка метода определения идентифицирующих термов, базирующегося на математических моделях и методах нечеткой логики, обоснование его эффективности.
статья, добавлен 21.02.2017Роль информационных и телекоммуникационных ресурсов в современных бизнес-процессах. Рассмотрение проблем, возникающих при автоматизации производственных процессов. Специфика локализации неисправностей в информационно-телекоммуникационных системах.
статья, добавлен 19.02.2015