Исследование методов обнаружения сканирования портов

Сканирование портов является подготовительным этапом перед проведением атаки [2]. От качества сканирования напрямую зависит успех реализации атаки, так как основными последствиями сканирования портов являются: получение списка открытых портов, списка закрытых портов, списка сервисов на портах хоста, предположительное определение типа и версии ОС [3].

На сегодняшний день проблема обнаружения сканирования портов на раннем этапе проведения является брешью при защите информации [1]. Не существует единого и комплексного подхода для обнаружения всех видов сканирования. Таким образом, целью данного исследования является создание алгоритма обнаружения сетевых аномалий, возникающих в процессе несанкционированного сканирования портов.

Исходя из этого, областью данного исследования является информационная защита устройств телекоммуникации, объектом исследования – ПЭВМ с сетевым интерфейсом, а предметом исследования – обнаружение процесса сканирования портов.

Для достижения поставленной цели, необходимо решить следующие задачи:

• 1.    Провести анализ информационной системы предприятия.

• 2.    Провести анализ угроз, связанных со сканированием портов.

• 3.    Провести анализ механизмов защиты от сканирования портов в информационной системе предприятия.

• 4.    Провести анализ существующих алгоритмов обнаружения сканирования портов.

• 5.    Разработать математическую модель алгоритма обнаружения сканирования портов.

• 6.    Разработать программное средство, реализующее алгоритм обнаружения сканирования портов.

• 7.    Определить задачи экспериментальных исследований.

• 8.    Провести экспериментальные исследования.

• 9.    Провести анализ результатов экспериментальных исследований.

Существуют два алгоритма обнаружения сканирования портов: sa-, или вероятностный, метод, nt-, или статистический, метод [4].

В рамках данного исследования разрабатываемый алгоритм будет создан на основе статистического метода, поскольку он эффективно обнаруживает все виды сканирования портов.

Предполагается, что разработанный алгоритм, позволит увеличить уровень эффективности обнаружения сканирования на 20 %, что снизит вероятность реализации угроз и повысит уровень информационной безопасности сети.