name: Методика идентификации исполняемых файлов на основе статического анализа характеристик дизассемблированного кода программ
keyword_list: ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ, ЗАЩИТА ИНФОРМАЦИИ, ИДЕНТИФИКАЦИЯ ИСПОЛНЯЕМЫХ ФАЙЛОВ, ПОСТРОЕНИЕ СИГНАТУРЫ ПРОГРАММЫ, АНАЛИЗ ДИЗАССЕМБЛИРОВАННОГО КОДА
abstract: Целью диссертационного исследования является увеличение точности идентификации установленного программного обеспечения за счет разработки и обоснования научно-методического аппарата по идентификации исполняемых файлов, устанавливаемых на средства вычислительной техники, обеспечивающего увеличение точности идентификации в условиях наличия различных версий, большого числа различных наименований программ и ограниченности числа объектов обучающей выборки. Методы: включали теорию информационной безопасности, методы математической статистики, теорию предпочтений, методы машинного обучения, экспериментальные методы исследования. Результаты: Метод формирования сигнатур исполняемых файлов, основанный на построении частотного распределения каждой из градаций выделенной характеристики исполняемых файлов, отличающийся от существующих использованием ряда отобранных наиболее информативных и устойчивых в проявлении ассемблерных команд. Метод сравнения сигнатур идентифицируемых исполняемых файлов с ранее сформированными эталонными сигнатурами программ, отличающийся от известных применением комбинированного подхода использования алгоритма машинного обучения и аддитивного критерия, способствующего снижению числа ошибочных результатов классификации и обеспечивающего увеличение точности от совокупного использования признакового пространства, а также учитывающий ряд изменений в коде исполняемых файлов и позволяющий идентифицировать не рассматриваемые на этапе обучения версии программ. Разработанная методика идентификации ПО, основанная на комбинированном анализе характеристик дизассемблированного кода программ, отличающаяся от известных, применением уникального сформированного признакового пространства и теории полезности для принятия решения на основе аддитивного критерия, что позволяет распознавать версии программ, ранее не задействованных в создании эталонных сигнатур исполняемых файлов Внедрение: Основные результаты исследований внедрены в СПИИРАН, АО «НПК «ТРИСТАН», Университет ИТМО. Область применения: систем аудита электронных носителей информации.
chairman_dissertation_council.surname: Юсупов Р. М.
chairman_dissertation_council.position: научный руководитель
chairman_dissertation_council.degree: Доктор технических наук
organization_supervisor.surname: Ронжин А.Л.
organization_supervisor.position: директор
organization_supervisor.degree: Доктор технических наук
rubrics.code: 81.96.00
rubrics.name: Защита информации
rubrics.code: 81.93.29
rubrics.name: Информационная безопасность. Защита информации
oecds.code: 01.02.ET
oecds.name: COMPUTER SCIENCE, INFORMATION SYSTEMS
speciality_codes.name: Методы и системы защиты информации, информационная безопасность
speciality_codes.code: 05.13.19
supervisors.fio: Лебедев И.С.
supervisors.scientific_degree: Доктор технических наук
supervisors.speciality_code: Методы и системы защиты информации, информационная безопасность
supervisors.responsible_type: Научный руководитель
opponents.fio: Бурлов В.Г.
opponents.scientific_degree: Доктор технических наук
opponents.speciality_code: Вооружение и военная техника. Кибернетика, анализ систем, исследование операций
opponents.responsible_type: Оппонент
opponents.fio: Примакин А.И.
opponents.scientific_degree: Доктор технических наук
opponents.speciality_code: Военные науки
opponents.responsible_type: Оппонент
protection_organization.short_name: СПБ ФИЦ РАН; ФГБУН СПБ ФИЦ РАН
protection_organization.name: ФЕДЕРАЛЬНОЕ ГОСУДАРСТВЕННОЕ БЮДЖЕТНОЕ УЧРЕЖДЕНИЕ НАУКИ "САНКТ-ПЕТЕРБУРГСКИЙ ФЕДЕРАЛЬНЫЙ ИССЛЕДОВАТЕЛЬСКИЙ ЦЕНТР РОССИЙСКОЙ АКАДЕМИИ НАУК"
protection_organization.ogrn: 1027800514411
protection_organization.organization_type: Организация
protection_organization.okogu: Министерство науки и высшего образования Российской Федерации
protection_organization.okopf: Федеральные государственные бюджетные учреждения
author_organization.short_name: СПБ ФИЦ РАН; ФГБУН СПБ ФИЦ РАН
author_organization.name: ФЕДЕРАЛЬНОЕ ГОСУДАРСТВЕННОЕ БЮДЖЕТНОЕ УЧРЕЖДЕНИЕ НАУКИ "САНКТ-ПЕТЕРБУРГСКИЙ ФЕДЕРАЛЬНЫЙ ИССЛЕДОВАТЕЛЬСКИЙ ЦЕНТР РОССИЙСКОЙ АКАДЕМИИ НАУК"
author_organization.ogrn: 1027800514411
author_organization.organization_type: Организация
author_organization.okogu: Министерство науки и высшего образования Российской Федерации
author_organization.okopf: Федеральные государственные бюджетные учреждения