ПОСТРОЕНИЕ СЕМАНТИЧЕСКОЙ СЕТЕВОЙ ТОПОЛОГИИ СИСТЕМЫ С НУЛЕВЫМ АПРИОРНЫМ ЗНАНИЕМ О СТРУКТУРЕ СЕТЕВОГО ТРАФИКА

Организация заказчика

ООО «УЦСБ»

Контакты представителя заказчика

Синадский Алексей Николаевич, младший инженер, asinadskiy@ussc.ru, +79221426856

Домуховский Николай Анатольевич, заместитель генерального директора по научно-технической работе, ndomukhovsky@ussc.ru, +79222226245

Название

ПОСТРОЕНИЕ СЕМАНТИЧЕСКОЙ СЕТЕВОЙ ТОПОЛОГИИ СИСТЕМЫ С НУЛЕВЫМ АПРИОРНЫМ ЗНАНИЕМ О СТРУКТУРЕ СЕТЕВОГО ТРАФИКА

Цель

Разработать и программно реализовать статистико-энтропийный алгоритм, позволяющий разбирать трафик неизвестных протоколов на поля, выделять из него сетевые адреса и строить карту компьютерной сети.

Описание проекта (Проблема)

Для контроля информационных потоков нужно знать спецификацию используемых сетевых протоколов. В связи с развитием сетевых технологий (особенно в IoT сегменте) появляются новые сетевые протоколы, спецификации которых часто закрытые. В этом случае средство анализа сети не может дать достаточно информации для выявления признаков инцидентов информационной безопасности.

Концепт решения – сетевой анализатор (чем-то похожий на Wireshark), который может работать с любыми сетевыми протоколами, не требуя загрузки их спецификаций или баз правил (без априорных знаний об используемых протоколах).

Размер команды

1 команда, не менее 2 и не более 6 человек

Роли и компетенции

• Общее требование: знание английского языка на уровне, достаточном для вдумчивого чтения выделенных частей технической литературы после просмотрового чтения автоматически переведённого текста;
• Аналитик: начальные знания теории информации, компьютерных сетей;
• Программист: Python или C.

Результат /
Продукт

• Программа, позволяющая выделять сетевые адреса и разделять сетевой трафик на поля без априорных знаний об используемых протоколах;
• Производительность программы при анализе набора из 30 тысяч сетевых пакетов не менее 1 пакета в секунду, верное выделение не менее 80% адресов отправителей и получателей из трафика.

Предлагаемые подходы к решению проблемы

Оптимизация и использование предлагаемого заказчиком статистико-энтропийного алгоритма выделения полей из трафика. В качестве программной реализации – Python или C, но, по согласованию с заказчиком, возможна реализация на любом другом.