Review of foreign and domestic computer attacks detection systems

V. A. Baboshin, V. A. Vasilev, V. E. Golubev

  Обзор зарубежных и отечественных систем обнаружения компьютерных атак(7,65 MB)

Abstract

Information security of infocommunication systems problem according to necessity of computer attack protection, classification and some issues of intrusion detection system (IDS) building as domestic and foreign development are considered in the article. Issues of distributed attack detection systems including that are based on network traffic dynamic analysis, purpose and attack detector common function are considered.

Keywords:

information security; atack detection system; intrusion detection system; attack detector.

References

1. Указ Президента РФ от 15 января 2013 г. N 31с «О создании государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации».

2. Доктрина информационной безопасности Российской Федерации. Утверждена Президентом РФ от 09.09.2000 г. № Пр-1895.

3. Закон Российской Федерации от 27 июля 2006 г. №149-ФЗ «Об информации, информационных технологиях и защите информации».

4. Астахов, А. Актуальные вопросы выявления сетевых атак / А. Астахов, CISA // Информационный бюллетень Jet Info. – 2002. – № 3 (106). – 28 с.

5. Костров, Д. Системы обнаружения атак / Д. Костров // Byte/Россия. – 2002. – № 8. – С. 20–22, 24–26.