Вручение премий «Инфорфорум – новое поколение»

В этом году лауреатами Национального форума информационной безопасности «Инфофорум – Новое поколение» стали Роман Валерьевич Мещеряков (проректор по научной работе и инновациям ТУСУР, заведующий кафедрой безопасности информационных систем ТУСУР, номинация «Преподаватель года»), Александр Анфилофьев (аспирант кафедры комплексной информационной безопасности электронно-вычислительных систем ТУСУР, научный руководитель – профессор, д.т.н., Илья Александрович Ходашинский, в номинации «Открытый конкурс на лучшую научно-исследовательскую работу студентов вузов в области информационной безопасности) и Дмитрий Никифоров (студент факультета безопасности, номинация «Студент года»).

Дипломом третьей степени открытого конкурса на лучшую научно-исследовательскую работу в области информационной безопасности Национального форума информационной безопасности «Инфофорум - Новое поколение» отмечена работа Александра Анфилофьева, аспиранта кафедры КИБЭВС. Разработанный им классификатор сетевых атак позволит создать более надежные системы обнаружения вторжений.

Классификатор основан на принципах нечеткой логики, для распознавания попытки несанкционированного доступа ему требуется меньшее количество признаков, чем существующим аналогам. Это ускоряет процесс идентификации соединения без потери точности.

- Любой компьютер, подключенный к сети, является потенциальным объектом для атак хакеров. Технологии несанкционированного доступа постоянно изменяются, поэтому традиционные системы обнаружения вторжений, основанные на базах данных, требуют постоянного обновления. Более эффективны системы, способные самостоятельно идентифицировать сетевое соединение как атаку, - поясняет профессор Илья Ходашинский, научный руководитель Александра Анфилофьева.

Такая система, обучившись на множестве ранее поступавших запросов, анализирует поступающий запрос и принимает решение о том стоит его выполнять или нет. При разработке самообучающихся систем используются механизмы нечеткой логики – такая система способна различать не только «черное» и «белое», но и видеть оттенки, что позволяет добиться высокой точности распознавания атак.

- В рамках этой работы мы разработали классификатор, основанный на принципах нечеткой логики, который способен выявлять информативные признаки, достаточные для идентификации сетевых атак. Мы определили оптимальное количество информативных признаков, необходимых для классификации сетевых атак, что позволило добиться точности, приближающейся к 100%, при определении атак. Сравнение нашего классификатора с аналогами показало его обучаемость и способность к обобщению, что позволит ему распознавать новые технологии вторжений, - уточнил Александр Анфилофьев.