Реєстраційний номер
0422U100014, Кандидатська дисертація
На здобуття
Кандидат технічних наук
Дата захисту
09-12-2021
Статус
Захищена
Назва роботи
Моделі автоматизованого аналізу та діагностування поліморфних вірусів у комп’ютерних системах та мережах
Здобувач
Саприкін Олександр Сергійович,
Керівник Чумаченко Світлана Вікторівна
Опонент Мірошник Марина Анатоліївна
Опонент Леонов Сергій Юрійович
Установа, організація, у вченій раді якої відбудеться/відбувся захист
Харківський національний університет радіоелектроніки
Опис
Мета дослідження – істотне зменшення часу і вартості розпізнавання поліморфних мутаторів шляхом розробки і впровадження федеративної архітектури cloud-edge комп’ютингу на основі ML-sandbox і векторно-логічних методів пошуку zero-day шкідливих кодів для захисту інфраструктури кіберфізичного простору. Поліморфний мутатор – механізм управління логічною і синтаксичною модифікацією коду шкідливої програми для її маскування від детектування існуючими антивірусними сервісами. Наукова новизна результатів досліджень: 1) вперше запропоновано федеративну ML-архітектуру sandbox комп’ютингу; 2) удосконалено структурну модель ML-комп’ютингу; 3) удосконалено матрично-логічний метод діагностування шкідливих кодів; 4) удосконалено векторно-матричний метод діагностування шкідливих кодів; 5) вперше запропоновано методи: детектування модифікованих шкідливих кодів; детектування досліджуваного зразка заздалегідь встановленими антивірусними рішеннями; діагностування поліморфних шкідливих програм за допомогою Yara правил; створення URL сигнатур нового покоління, що дає можливість скоротити розмір бази даних на 75%
Дата реєстрації
2022-01-05
Додано/оновлено в НРАТ
2022-03-09 / 2026-07-01
