Методи виявлення та протидії прихованим каналам витоку інформації в комп’ютерних мережах на основі аналізу мережевого трафіку та поведінкових моделей

Abstract

This paper investigates the issue of covert information leakage channels in computer networks, which enable unauthorised data transmission through the use of legitimate network protocols. An analysis of current approaches to their detection is carried out, in particular statistical analysis of network traffic and behavioural modelling methods. A comprehensive approach to detecting covert channels using machine learning methods is proposed, which allows for improved detection accuracy and a reduction in the false positive rate.У роботі досліджено проблему функціонування прихованих каналів витоку інформації в комп’ютерних мережах, які дозволяють здійснювати несанкціоновану передачу даних шляхом використання легітимних мережевих протоколів. Проведено аналіз сучасних підходів до їх виявлення, зокрема статистичного аналізу мережевого трафіку та методів поведінкового моделювання. Запропоновано комплексний підхід до виявлення прихованих каналів із використанням методів машинного навчання, що дозволяє підвищити точність детектування та знизити рівень хибних спрацювань.