Научно-технические результаты выполнения работ на втором этапе ПНИЭР

В рамках выполнения на втором этапе прикладных научных исследований и экспериментальных разработок по теме «Разработка интеллектуальных алгоритмов выявления сетевых угроз в облачной вычислительной среде и методов защиты от них, основанных на анализе динамики трафика и определении отклонений в поведении пользователей» были получены следующие результаты:

1. Разработана архитектура интеграции системы выявления угроз информационной безопасности в облачную среду.
2. Разработан алгоритм обнаружения сетевых атак.
3. Разработан алгоритм защиты от сетевых атак и реализации угроз информационной безопасности.
4. Проведены дополнительные патентные исследования по ГОСТ 15.011-96.
5. Разработана структура аннотированной базы данных дескрипторов поведения пользователей и характеристик трафика.
6. Разработана архитектура ЭО ПК.
7. Осуществлена программная реализация разработанных алгоритмов в виде ЭО ПК.
8. Разработана программная документация ЭО ПК.
9. Подготовлены и поданы заявки на охранный документ РИД (патент, свидетельство), оплачены государственные пошлины.
10. Разработана подсистема мониторинга характеристик трафика системы управления вычислительным облаком индустриального партнера.
11. Протестирована разработанная подсистема мониторинга характеристик трафика.
12. Приобретено необходимое для выполнения проекта оборудование, комплектующие и ПО.
13. Подготовлены материалы и принято участие в мероприятиях, направленных на освещение и популяризацию промежуточных результатов ПНИЭР. (конференции, семинары, симпозиумы, выставки и т.п., в том числе, международные).
14. Поддержана работоспособность электронной страницы проекта и наполнена обновленным контентом.
15. Разработана имитационная модель сетевых атак.
16. Осуществлена подготовка к имитационному моделированию поведения пользователей в облачной среде.
17. Проведено предварительное тестирование разработанного ЭО ПК.
18. Проведены работы по наполнению БД аннотированных базы данных дескрипторов поведения пользователей и характеристик трафика.
19. Исследованы характеристики работы алгоритма выявления сетевых атак на основе имитационно моделирования.
20. Разработаны параллельные реализации подсистемы анализа данных системы на основе глубинных нейросетевых архитектур.
21. Исследованы программно-аппаратные методы повышения быстродействия подсистемы анализа данных.