Разработка средств борьбы с бот сетями методом перехвата управления

Диагностика локальной сети - это процесс (непрерывного) анализа состояния информационной сети. При возникновении неисправности сетевого устройства фиксируется факт неисправности, определяется ее местоположение и тип. Передается сообщение о неисправности, устройство отключается и заменяется резервным устройством. Актуальность данной работы обусловлена тем, что в связи с распространением персональных компьютеров и созданием автоматизированных рабочих пространств на их основе возросло значение локальных вычислительных сетей (ЛВС), диагностика которых является объектом нашего исследования.

---

Любые темы дипломной работы могут выполнить наши авторы.

---

Предметом исследования являются основные методы организации и проведения диагностики современных компьютерных сетей. Новизна работы заключается в разработке принципиального решения вопроса организации информационно-вычислительной сети на базе существующего компьютерного парка и программного комплекса, отвечающего современным научно-техническим требованиям, с учетом возрастающих потребностей и возможности дальнейшего поэтапного развития сети в связи с появлением новых технических и программных решений, что является актуальной задачей. Исследованию проблем мониторинга трафика в локальных и беспроводных сетях в последнее десятилетие посвящено достаточно много работ отечественных и зарубежных ученых А. Е. Кучерявого, П. А. Абакумова, А. В. Абилова, Д. С. Васильева, В. М. Вишневского, К. Е. Самуйлова, В. К. Сарьяна, С. Н. Степанова, М. А. Шнепса, Б. С. Гольдштейна, А. К. Канаева, В. Г. Карташевского, В. О. Тихвинского, П. А. Абакумова. Объектом исследования данной работы является ботнеты. Предметом исследования является система обнаружения активности ботнетов. Целью данной работы является разработка информационной системы борьбы с ботнетами методом перехвата управления. Для достижения этих целей решались следующие задачи:  провести обзор ботнетов и их технологии;  провести обзор ботнетов и их жизненного цикла;  провести анализ методов обнаружения ботнетов;  провести обзор механизмов защиты от распределенных атак типа «отказ в обслуживании», применяемых в правоохранительной сфере;  описать превентивные механизмы защиты от DDOS-атак в правоохранительной сфере;  изучить концепцию многоагентной системы обнаружения и блокирования ботнетов, применяемых в правоохранительной сфере;  изучить архитектуру системы и способы кооперации агентов;  описать метод распределенного обнаружения управляющих компонент ботнета, с которых осуществляется контроль атаки;  осуществить разработку алгоритма обнаружения управляющего трафика ботнета;  осуществить выбор и обоснование методики расчёта экономической эффективности;  осуществить расчёт показателей экономической эффективности проекта. Практическая значимость данной работы состоит в реализации на практике мер по мониторингу запросов к общим ресурсам локальной сети. В исследовании применяются метод описания и метод анализа, которые позволят в полном объеме рассмотреть и охарактеризовать построение локальной вычислительной сети. Работа состоит из введения, заключения, четырех глав, списка использованных источников и одного приложения.

Диагностика локальной сети - это процесс (непрерывного) анализа состояния информационной сети. При возникновении неисправности сетевого устройства фиксируется факт неисправности, определяется ее местоположение и тип. Передается сообщение о неисправности, устройство отключается и заменяется резервным устройством. Актуальность данной работы обусловлена тем, что в связи с распространением персональных компьютеров и созданием автоматизированных рабочих пространств на их основе возросло значение локальных вычислительных сетей (ЛВС), диагностика которых является объектом нашего исследования. Предметом исследования являются основные методы организации и проведения диагностики современных компьютерных сетей. Новизна работы заключается в разработке принципиального решения вопроса организации информационно-вычислительной сети на базе существующего компьютерного парка и программного комплекса, отвечающего современным научно-техническим требованиям, с учетом возрастающих потребностей и возможности дальнейшего поэтапного развития сети в связи с появлением новых технических и программных решений, что является актуальной задачей. Исследованию проблем мониторинга трафика в локальных и беспроводных сетях в последнее десятилетие посвящено достаточно много работ отечественных и зарубежных ученых А. Е. Кучерявого, П. А. Абакумова, А. В. Абилова, Д. С. Васильева, В. М. Вишневского, К. Е. Самуйлова, В. К. Сарьяна, С. Н. Степанова, М. А. Шнепса, Б. С. Гольдштейна, А. К. Канаева, В. Г. Карташевского, В. О. Тихвинского, П. А. Абакумова. Объектом исследования данной работы является ботнеты. Предметом исследования является система обнаружения активности ботнетов. Целью данной работы является разработка информационной системы борьбы с ботнетами методом перехвата управления. Для достижения этих целей решались следующие задачи:  провести обзор ботнетов и их технологии;  провести обзор ботнетов и их жизненного цикла;  провести анализ методов обнаружения ботнетов;  провести обзор механизмов защиты от распределенных атак типа «отказ в обслуживании», применяемых в правоохранительной сфере;  описать превентивные механизмы защиты от DDOS-атак в правоохранительной сфере;  изучить концепцию многоагентной системы обнаружения и блокирования ботнетов, применяемых в правоохранительной сфере;  изучить архитектуру системы и способы кооперации агентов;  описать метод распределенного обнаружения управляющих компонент ботнета, с которых осуществляется контроль атаки;  осуществить разработку алгоритма обнаружения управляющего трафика ботнета;  осуществить выбор и обоснование методики расчёта экономической эффективности;  осуществить расчёт показателей экономической эффективности проекта. Практическая значимость данной работы состоит в реализации на практике мер по мониторингу запросов к общим ресурсам локальной сети. В исследовании применяются метод описания и метод анализа, которые позволят в полном объеме рассмотреть и охарактеризовать построение локальной вычислительной сети. Работа состоит из введения, заключения, четырех глав, списка использованных источников и одного приложения.

1. Абросимов, Леонид Методы проектирования и анализа сетей ЭВМ / Леонид Абросимов. - М.: Palmarium Academic Publishing, 2019. - 220 c. 2. Алексеев, Максим Пакетная передача с кодовым зашумлением / Максим Алексеев. - М.: LAP Lambert Academic Publishing, 2019. - 252 c. 3. Борзов, Дмитрий Параллельные вычислительные системы / Дмитрий Борзов. - М.: LAP Lambert Academic Publishing, 2019. - 160 c. 4. Бузов, Г. А. Защита информации ограниченного доступа от утечки по техническим каналам [Текст] / Г.А. Бузов. - М.: Горячая линия - Телеком, 2016. - 678 c. 5. Владислав, Юров Elastix - общайтесь свободно!: моногр. / Юров Владислав. - М.: Эком, 2019. - 698 c. 6. Гулевич, Д. С. Сети связи следующего поколения / Д.С. Гулевич. - М.: Интернет-университет информационных технологий, Бином. Лаборатория знаний, 2018. - 184 c. 7. Денис, Кустов Модели и алгоритмы адаптивного поиска информации / Кустов Денис , Илья Панфилов und Евгений Сопов. - М.: LAP Lambert Academic Publishing, 2016. - 116 c. 8. Документация по ViPNet СОВ [Электронный ресурс] – М.: ОАО «Информационные технологии и коммуникационные системы», 2016. – Режим доступа: https://infotecs.ru. 9. Железняк, В.К. Защита информации от утечки по техническим каналам: Учебное пособие. - СПб.: ГУАП, 2016. - 188 с. 10. Кенин, Александр Практическое руководство системного администратора / Александр Кенин. - М.: БХВ-Петербург, 2019. - 137 c. 11. Клименко, С.Ю. Компьютерная сеть за один день. Как на базе оборудования D-Link развернуть проводную и Wi-Fi сеть / С.Ю. Клименко. - М.: Диалектика / Вильямс, 2018. - 125 c. 12. Краковский, Ю.М. Информационная безопасность и защита информации: учеб.пособие [Текст] / Ю. М. Краковский. - М. ; Ростов н/Д : МарТ, 2018. - 287 с. 13. Леонов, Василий Компьютерная сеть своими руками / Василий Леонов. - М.: Эксмо, 2016. - 240 c. 14. Литвинская, О. С. Основы теории передачи информации. Учебное пособие [Текст] / О.С. Литвинская, Н.И. Чернышев. - М.: КноРус, 2015. - 168 c. 15. Магда, Ю.С. Сопряжение компьютера с внешними устройствами / Ю.С. Магда. - М.: ДМК Пресс, 2018. - 441 c. 16. Маргарян, Сергей Радиомодемы / Сергей Маргарян. - М.: LAP Lambert Academic Publishing, 2017. - 184 c. 17. Меркулова, Ирина Исследование и разработка методов анализа трафика Интернет-провайдера / Ирина Меркулова. - М.: LAP Lambert Academic Publishing, 2018. - 112 c. 18. Надежда, Лутфуллина und Елена Рудская Информационные технологии для государства и бизнеса / Надежда Лутфуллина und Елена Рудская. - М.: LAP Lambert Academic Publishing, 2019. - 986 c. 19. Открытые системы. СУБД 6/2013. - М.: Открытые Системы, 2020. - 634 c. 20. Поляк-Брагинский, А. В. Локальная сеть. Самое необходимое / А.В. Поляк-Брагинский. - М.: БХВ-Петербург, 2018. - 576 c. 21. Поляк-Брагинский, А.В. Сеть своими руками / А.В. Поляк-Брагинский. - М.: БХВ-Петербург, 2019. - 183 c. 22. Руденков, Н.А. Технологии защиты информации в компьютерных сетях [Текст] / Н.А. Руденков - М.: Национальный Открытый Университет «ИНТУИТ», 2016. – 369 с. 23. Скотт, Хогдал Дж. Анализ и диагностика компьютерных сетей / Скотт Хогдал Дж.. - М.: ЛОРИ, 2016. - 479 c. 24. Стахнов, Алексей Сеть для офиса и LINUX-сервер своими руками / Алексей Стахнов. - М.: БХВ-Петербург, 2018. - 320 c. 25. Таненбаум, Э.С. Компьютерные сети / Э.С. Таненбаум. - М.: Питер, 2017. - 908 c. 26. Тодд, Леммл CCNP. Настройка коммутаторов. Учебное руководство / Леммл Тодд. - М.: ЛОРИ, 2017. - 971 c. 27. Хабрейкен, Джо Беспроводная сеть своими руками / Джо Хабрейкен. - М.: НТ Пресс, 2017. - 400 c. 28. Хабрейкен, Джо Домашние беспроводные сети / Джо Хабрейкен. - М.: НТ Пресс, 2017. - 400 c. 29. Ховард, М. 24 смертных греха компьютерной безопасности: моногр. [Текст] / М. Ховард, Д. Лебланк, Дж. Вьега. - М.: Питер, 2016. - 400 c. 30. Хоп, Грегор Шаблоны интеграции корпоративных приложений / Грегор Хоп , Бобби Вульф. - М.: Вильямс, 2018. - 672 c. 31. Царегородцев, Анатолий Методология эволюционного синтеза защищенных информационных систем / Анатолий Царегородцев. - М.: LAP Lambert Academic Publishing, 2019. - 432 c. 32. Чекмарев, А. Windows Server 2008. Настольная книга администратора / А. Чекмарев. - М.: БХВ-Петербург, 2019. - 512 c. 33. Шаньгин, В.Ф. Информационная безопасность компьютерных систем и сетей: учеб. пособие [Текст] / В.Ф. Шаньгин - М.: ИД «ФОРУМ» : ИНФРА-М, 2011. – 416 с.