name: Метод обнаружения и кластеризации вредоносного программного обеспечения с использованием признаков декларируемого и фактического функционала
keyword_list: вредоносное программное обеспечение обнаружение вредоносного программного обеспечения кластеризация вредоносного программного обеспечения метаданные системных функций автоматизированная система
abstract: Объект исследования – методы и средства эффективного обнаружения и кластеризации вредоносного программного обеспечения (ВПО).
  Цель работы – разработка и исследование метода и алгоритмов эффективного обнаружения и кластеризации вредоносного программного обеспечения на основе признаков декларируемого и фактического функционала.
  Методы исследования – методы математической статистики, теории вероятности, метод кластеризации K-средних, иерархическая кластеризация, машина опорных векторов, нейронные сети, метод кодирования OneHot (Dummy Encoding), метод главных компонент (PCA), метод кластеризации на основе данных о плотности DBSCAN.
  Полученные результаты и новизна – разработан метод обнаружения ВПО, особенностью которого является сопоставление фактического и декларируемого функционала на основе метаданных системных функций; разработан алгоритм кластеризации ВПО, отличающийся тем, что традиционная трасса вызовов системных функций дополнена метаданными, которые позволяют ее структурировать с учетом многопоточности, устранить шум от используемых библиотек и повысить качество кластеризации.
  Степень и эффективность внедрения – результаты диссертации использованы: в работе ООО «Инженерный центр «Интегра»; в учебном процессе на кафедре Безопасности информационных технологий Института компьютерных технологий и информационной безопасности Южного федерального университета, а также докладывались и обсуждались на российских и международных научно-технических конференциях.
  Область применения – полученные результаты могут быть использованы при выполнении НИОКР, посвященных решению задач обеспечения информационной безопасности в следующих областях: создание систем антивирусной защиты, создание программных систем анализа вирусных угроз.
chairman_dissertation_council.name: Людмила
chairman_dissertation_council.surname: Бабенко
chairman_dissertation_council.patronymic: Климентьевна
chairman_dissertation_council.position: Профессор
chairman_dissertation_council.degree: Доктор технических наук
chairman_dissertation_council.rank: Профессор
chairman_dissertation_council.wos_research_id: AAE-1989-2019
chairman_dissertation_council.scopus_author_id: 55834381100
chairman_dissertation_council.rinc_id: 162508
chairman_dissertation_council.url: https://sfedu.ru/www/stat_pages22.show?p=ELs/s1/D&x=ELS/-3000000000876&params=(p_per_id=%3E-3000074)
chairman_dissertation_council.orcid: 0000-0003-2353-7911
chairman_dissertation_council.territory: РОССИЯ
organization_supervisor.name: Анатолий
organization_supervisor.surname: Метелица
organization_supervisor.patronymic: Викторович
organization_supervisor.position: Проректор по научной и исследовательской деятельности
organization_supervisor.territory: РОССИЯ
rubrics.code: 81.93.29
rubrics.name: Информационная безопасность. Защита информации
oecds.code: 01.02.ET
oecds.name: COMPUTER SCIENCE, INFORMATION SYSTEMS
speciality_codes.name: Методы и системы защиты информации, информационная безопасность
speciality_codes.code: 05.13.19
supervisors.fio: Бабенко Л.К.
supervisors.scientific_degree: Доктор технических наук
supervisors.speciality_code: Математическое моделирование, численные методы и комплексы программ
supervisors.responsible_type: Научный руководитель
opponents.fio: Ажмухамедов И.М.
opponents.scientific_degree: Доктор технических наук
opponents.speciality_code: Методы и системы защиты информации, информационная безопасность
opponents.responsible_type: Оппонент
opponents.fio: Марков А.С.
opponents.scientific_degree: Доктор технических наук
opponents.speciality_code: Методы и системы защиты информации, информационная безопасность
opponents.responsible_type: Оппонент
protection_organization.short_name: ЮЖНЫЙ ФЕДЕРАЛЬНЫЙ УНИВЕРСИТЕТ, ФГАОУ ВО "ЮФУ", ЮФУ
protection_organization.name: ФЕДЕРАЛЬНОЕ ГОСУДАРСТВЕННОЕ АВТОНОМНОЕ ОБРАЗОВАТЕЛЬНОЕ УЧРЕЖДЕНИЕ ВЫСШЕГО ОБРАЗОВАНИЯ "ЮЖНЫЙ ФЕДЕРАЛЬНЫЙ УНИВЕРСИТЕТ"
protection_organization.ogrn: 1026103165241
protection_organization.supervisor_name: ИННА
protection_organization.supervisor_surname: ШЕВЧЕНКО
protection_organization.supervisor_patronymic: КОНСТАНТИНОВНА
protection_organization.organization_type: Организация
protection_organization.okogu: Министерство науки и высшего образования Российской Федерации
protection_organization.okopf: Федеральные государственные автономные учреждения
author_organization.short_name: ЮЖНЫЙ ФЕДЕРАЛЬНЫЙ УНИВЕРСИТЕТ, ФГАОУ ВО "ЮФУ", ЮФУ
author_organization.name: ФЕДЕРАЛЬНОЕ ГОСУДАРСТВЕННОЕ АВТОНОМНОЕ ОБРАЗОВАТЕЛЬНОЕ УЧРЕЖДЕНИЕ ВЫСШЕГО ОБРАЗОВАНИЯ "ЮЖНЫЙ ФЕДЕРАЛЬНЫЙ УНИВЕРСИТЕТ"
author_organization.ogrn: 1026103165241
author_organization.supervisor_name: ИННА
author_organization.supervisor_surname: ШЕВЧЕНКО
author_organization.supervisor_patronymic: КОНСТАНТИНОВНА
author_organization.organization_type: Организация
author_organization.okogu: Министерство науки и высшего образования Российской Федерации
author_organization.okopf: Федеральные государственные автономные учреждения