Registration Number
0425U000239, Candidate dissertation
Status
Кандидат технічних наук
Date
28-08-2025
popup.evolution
.
Title
Intelligent computer system for detecting malicious IP-telephony messages in a corporate network
Author
Ihor Y. Romanets,
popup.head Anatoliy O. Sachenko
popup.opponent Yuriy P. Klyots
popup.opponent Vladimir N. Opanasenko
popup.rada
Western Ukrainian National University
Description
Дисертація на здобуття наукового ступеня кандидата технічних наук за спеціальністю 05.13.05 – Комп’ютерні системи та компоненти». – Західноукраїнський національний університет, Тернопіль, 2025.
Дисертаційна робота присвячена актуальній науково-технічній задачі підвищення рівня захищеності корпоративних мереж шляхом розробки та дослідження інтелектуалізованої комп'ютерної системи, призначеної для виявлення зловмисних повідомлень в ІР-телефонії.
В роботі проаналізовано сучасні загрози та вразливості систем ІР-телефонії в корпоративному середовищі, такі як спам через інтернет-телефонію, шахрайство з оплатою дзвінків та атаки на відмову в обслуговуванні (DoS). Виявлено недостатню ефективність існуючих методів та засобів захисту перед новими та адаптивними атаками, що зумовлює необхідність застосування інтелектуальних підходів.
Запропоновано архітектуру інтелектуалізованої комп'ютерної системи, яка використовує методи машинного навчання для аналізу трафіку (SIP-повідомлень) та метаданих медіа-потоків (RTP/RTCP) ІР-телефонії. Розроблено моделі та алгоритми для виділення інформативних ознак зловмисних повідомлень, класифікації трафіку та виявлення аномалій в реальному часі. Особливу увагу приділено здатності системи до самонавчання та адаптації до нових, раніше невідомих типів загроз.
Досліджено ефективність різних алгоритмів машинного навчання для вирі-шення задачі класифікації та виявлення аномалій в ІР-телефонії. Проведено експе-риментальну перевірку розробленої системи на реальних та змодельованих набо-рах даних, що підтвердило її здатність виявляти зловмисні повідомлення з висо-кою точністю та низьким рівнем помилкових спрацювань.
Наукова новизна роботи полягає у розробці комплексного підходу до вияв-лення зловмисних повідомлень в ІР-телефонії на основі інтелектуального аналізу багатовимірних даних, що враховує специфіку корпоративних мереж, а також у вдосконаленні методів адаптивного виявлення загроз на основі онтологічного під-ходу та нечіткої логіки.
Практичне значення отриманих результатів полягає у розробленому програ-мному прототипі системи, рекомендаціях щодо її впровадження та налаштування в корпоративних мережах для підвищення рівня безпеки ІР-телефонії, запобігання фінансовим втратам та захисту конфіденційної інформації.
Ключові слова: ІР-телефонія, VoIP, зловмисні повідомлення, вішинг, кор-поративна мережа, інтелектуалізована система, машинне навчання, виявлення ано-малій, кібербезпека, захист інформації.
Registration Date
2025-07-28
popup.nrat_date
2025-07-28 / 2026-07-01
