Оренбургский государственный университет

Адаптивная система выявления угроз и защиты от кибератак в крупных корпоративных сетях

Проект № 16-29-09639 офи-м

Руководитель: д-р техн. наук, проф. Бахарева Н.Ф.

Современный уровень развития сетевых технологий позволяет достичь очень высоких скоростей передачи данных. При этом современные средства обеспечения безопасности корпоративного уровня не позволяют проводить анализ передаваемой информации на скорости передачи. Основная цель проекта — разработка моделей и эффективных алгоритмов выявления угроз и защиты от кибератак в крупных распределенных корпоративных сетях на основе принципов программно-конфигурируемых сетей. Оригинальность предлагаемых решений заключается в использовании методов, связанных с программно-конфигурируемыми сетями, что позволяет обеспечить функционирование межсетевого экрана, распределенного по маршрутизаторам и коммутаторам OpenFlow и контролирующего, при необходимости, весь трафик между любой парой узлов сети.

На первом этапе проекта разработана архитектура системы выявления угроз и защиты от кибератак в крупных корпоративных сетях, модели корпоративных сетей, основанные на технологии ПКС, алгоритм маршрутизации сетевого трафика в программно-конфигурируемой сети с учетом применения правил выбора элементов безопасности, алгоритм межсетевого экрана для программно-конфигурируемой сети, учитывающего контекст передачи данных, обеспечивающий фильтрацию пакетов с минимальной задержкой.

Создаваемые в рамках данной НИР решения носят фундаментальный характер и могут быть использованы при создании систем управления информационной безопасностью. Полученные результаты соответствуют мировому уровню. Они представлены на всероссийских и международных конференциях, опубликованы в изданиях, индексируемых системой Scopus.