:::::: № 6 ноябрь-декабрь 2019 г. :::::: - « Журнал «Защита информации. Инсайд»

		№ 6 ноябрь–декабрь 2019 г. Тема номера: СОВРЕМЕННЫЕ ВЫЗОВЫ И УГРОЗЫ В ИНФОРМАЦИОННОЙ СФЕРЕ
		Лексическая разметка данных сетевого трафика для оценки защищенности Lexical Marking of Network Traffic Data for Security Assessment Диана Альбертовна Гайфулина, младший научный сотрудник, аспирант D. A. Gaifulina, Junior Research Fellow, PhD student gaifulina@comsec.spb.ru Андрей Владимирович Федорченко, научный сотрудник A. V. Fedorchenko, Research Fellow fedorchenko@comsec.spb.ru Игорь Витальевич Котенко, доктор технических наук, профессор, главный научный сотрудник, заведующий лабораторией I. V. Kotenko, PhD (Eng., Grand Doctor), Full Professor, Principal Research Fellow, Head of Laboratory ivkote@comsec.spb.ru Санкт-Петербургский институт информатики и автоматизации Российской академии наук (СПИИРАН) St. Petersburg Institute for Informatics and Automation of the Russian Academy of Sciences (SPIIRAS)

В статье описывается подход к исследованию данных сетевого трафика в условиях нерегламентированных сетевых протоколов. Предлагается методика определения лексических спецификаций сетевых протоколов на основе статистических методов анализа информации, применяемых при анализе естественных языков. Актуальность данного научного направления обусловлена высокой разнородностью источников информации, а также использованием новых проприетарных или модифицированных протоколов передачи данных в информационных инфраструктурах. Представленная методика позволяет преодолеть частичную лексическую неопределенность сетевого трафика в задачах оценки защищенности среды передачи данных.

< ... >

Ключевые слова: восстановление спецификаций, структурный анализ, бинарные данные, проприетарные протоколы, неопределенные инфраструктуры

The paper is devoted to issues of the network traffic data analysis in conditions of uncertain network protocols. We propose the technique for determining the lexical specifications of protocols based on statistical methods for analyzing information in natural languages. The relevance of this scientific direction is due to the high heterogeneity of information sources, as well as the use of new, proprietary or modified data transfer protocols. The presented technique allows to overcome the lexical uncertainty of network traffic in tasks of security assessment of the data transmission media.

Keywords: specification recovery, binary data, proprietary protocols, uncertain infrastructures

Полную версию статьи смотрите на страницах журнала «Защита информации. Инсайд»

Обращайтесь!!!
e-mail: magazine@inside-zi.ru
тел.: +7 (921) 958-25-50, +7 (911) 921-68-24

Предыдущая статья СОДЕРЖАНИЕ НОМЕРА Следующая статья