Технологія виявлення мережевих атак малої інтенсивності

Abstract

В сучасному цифровому світі, де інформаційні технології стають невід’ємною частиною багатьох аспектів бізнесу та повсякденного життя, проблема кібербезпеки набуває все більшої актуальності. Однією з важливих складових кібербезпеки є технології виявлення мережевих атак, особливо атак малої інтенсивності, які можуть залишатися непоміченими традиційними системами виявлення. Стрімкий ріст технологій та еволюція методів атак вже багато років викликають ефект «перегонів озброєнь» і вимагають своєчасного, а саме вдалого вдосконалення технологій виявлення для забезпечення ефективного та надійного захисту мережевого простору. Слідуючи з цього, атаки різного роду всеодно, рано чи пізно, зможуть проникнути навіть через найсучасніші на момент заходи безпеки і виникає гостра потреба в розробці нових методів та технологій для їх вчасного виявлення та запобігання. Також, ретельну увагу потрібно приділити саме сферам використання та цільовим аудиторіям продуктів систем виявлення мережевих атак, адже лише дуже низький відсоток користувачів мають ресурси для використання дійсно просунутих та високо налаштовуваних рішень захисту, а саме великий бізнес та державні установи. Потрібно ураховувати потреби у захисті звичайних користувачів, адже саме вони найчастіше і стають цілями шкідливого програмного забезпечення, що вільно пересувається по мережі. Метою даного дослідження є ретельний аналіз та розробка технології виявлення мережевих атак малої інтенсивності, спрямованої на забезпечення надійного функціонування в умовах постійно зростаючого ризику кібератак. Для досягнення цієї мети передбачено вирішення наступних завдань:

• Аналіз та оцінка впливу сучасних технологій на ефективність систем виявлення мережевих атак. • Визначити основні принципи проектування та структури сучасних систем виявлення мережевих атак. • Розробка ефективного методу для аналізу та виявлення мережевих атак малої інтенсивності. • Розробка архітектури та інтеграція технології виявлення в сучасні мережеві середовища. Експериментальне випробування розробленої технології та оцінка її ефективності.