Différenciation de l'accès aux réseaux basée sur des modèles de connexion virtuelle

ISBN-13: 9786203497144 / Francuski / Miękka / 156 str.

Aleksandr Silinenko

Opis

Une tâche scientifique et technique urgente consiste actuellement à développer et à améliorer les méthodes et les moyens de contrôle d'accès aux réseaux IP basés sur la détection et le blocage des connexions virtuelles qui constituent une menace pour la sécurité des ressources du réseau. Dans ce document, nous proposons une approche pour résoudre ce problème, basée sur la représentation de chaque connexion virtuelle sous la forme d'un modèle d'État. Ce modèle comprend à la fois des paramètres déterministes du réseau, des niveaux de transport et d'application de l'interconnexion, ainsi que des caractéristiques statistiques du flux de paquets IP. Les paramètres du modèle sont analysés par le pare-feu, qui fonctionne en mode furtif. Il s'appuie sur le modèle de connexion virtuelle théorique proposé par l'auteur, ainsi que sur l'algèbre des règles de filtrage, qui décrit formellement la politique d'accès aux ressources du réseau. La description des modèles développés de l'état des connexions virtuelles, les méthodes de détection des attaques par inondation basées sur l'analyse des caractéristiques statistiques des connexions virtuelles, ainsi que l'architecture du pare-feu, mettant en oeuvre les résultats obtenus dans le cadre des travaux sont présentés.

O autorze

Silinenko, Aleksandr Né en 1976 à Frunze. En 1993, il a obtenu son diplôme de fin d'études secondaires et est entré à l'Université technique d'État de Saint-Pétersbourg. En 1999, il a obtenu une maîtrise en "Analyse et gestion des systèmes". En 2010, a soutenu une thèse de doctorat dans la spécialité 05.13.19. Actuellement - chef de laboratoire à l'Institut de recherche scientifique de robotique et de radioélectronique.