РОССИЙСКАЯ ФЕДЕРАЦИЯ
ФЕДЕРАЛЬНАЯ СЛУЖБА ПО ИНТЕЛЛЕКТУАЛЬНОЙ СОБСТВЕННОСТИ
ГОСУДАРСТВЕННАЯ РЕГИСТРАЦИЯ ПРОГРАММЫ ДЛЯ ЭВМ

Номер регистрации (свидетельства): 2016660831

Дата регистрации: 22.09.2016

Номер и дата поступления заявки: 2016618279 29.07.2016

Дата публикации: 20.10.2016
	
Авторы:
Балясников Александр Олегович,
Подтопельный Владислав Владимирович

Правообладатель:
Федеральное государственное автономное образовательное учреждение высшего образования «Балтийский федеральный университет имени Иммануила Канта» (БФУ им. И. Канта)

Название программы для ЭВМ:
Система обнаружения атак по протоку ARP на основе Байесовской сети доверия

Реферат:
Программа основана на особенностях протокола ARP и выведенных признаков атаки в соответствии с этими особенностями, с использованием Байесовской сети доверия. Программа предназначена для защиты передающихся по сети данных от одного устройства к другому. Область применения программы - любые проводные и беспроводные локальные сети. Проводятся вычисления вероятностей для трёх признаков атаки, которые перемножаются с учетом весовых коэффициентов и сравниваются с эталонными значениями. Данный метод позволяет достаточно точно определить атаку. Функциональные возможности программы: использование совместно с другими системами обнаружения вторжений; анализ лог-файла в режиме реального времени либо постфактум; настраиваемая величина буфера запросов; запись результатов работы текущей сессии в журнал; автоматическое создание копий ARP таблиц для дальнейшего их анализа; обнаружение атаки по трём признакам.

Тип реализующей ЭВМ: IBM PC - совмест. ПК

Язык программирования: С++

Вид и версия операционной системы: Windows 7/8/8.1/10

Объем программы для ЭВМ: 18 Кб