В России разработают антихакерскую защиту и интернет-хронометр

Самара Майхуб, сирийская аспирантка Самарского университета, выиграла грант Российского фонда фундаментальных исследований на разработку специальных программных систем для обнаружения сетевых аномалий в Интернете, в том числе для предотвращения хакерских атак, сообщает пресс-служба университета.

Самара Майхуб собирается заняться проблемой недостаточной пропускной способности сети Интернет, что особенно актуально для тех, кто перешел на удаленную работу и учебу из-за пандемии коронавируса. Задержки набора данных стали особенно заметны в видеоконференциях, когда изображение на экране, а также звук говорящего искажены.

Аспирант Самарского национального исследовательского университета собирается создать специальную служебную программу для измерения односторонней задержки наборов данных, передаваемых между узлами сети с компьютера на компьютер. Программа позволит более точно анализировать качество сетевых подключений; это также поможет выявить проблемы с пропускной способностью сети, найдя узкие места в Интернете, а также решить ряд проблемы сетевой безопасности.

«С помощью наших разработок мы хотим повысить точность измерения односторонних сетевых задержек и пропускной способности сети на конкретном маршруте. Это позволит провести более глубокий анализ свойств подключения к Интернету и поможет более точно определить, в чем проблема подключения и как ее решить », — сказал Самара Майхуб.

Точность измерения задержки повысится благодаря новому методу установки временных меток для пакетов: они будут иметь временную метку, когда они отправлены и получены, благодаря единственной высокоточной синхронизации сетевого узла. Более того, будут использоваться программные метки времени, а не аппаратные, которые использовались для таких измерений. Это значительно упростит требования к измерению мощности оборудования.

Разработанные учеными Самарского университета аппаратные комплексы NetTestBox, в состав которых входят мини-компьютеры Raspberry PI с высокочувствительным приемником сигналов от систем глобального позиционирования — ГЛОНАСС, GPS, BeiDou, Galileo, будут использоваться в экспериментах, которые будут проводиться как на локальном уровне. и глобальные сети. Программный сервер для точного времени синхронизируется по спутниковым сигналам с точностью до нескольких микросекунд.

Еще одно направление исследований Самары Майхуб — это разработка способов отражения сетевых хакерских атак. Цель состоит в том, чтобы разработать достаточно простые и понятные квалификации для выявления сетевых аномалий, включая сетевые атаки.

«Мы ищем простой способ обнаружения вторжений и противодействия атакам. Существует много разных методов, но обычно входящий трафик анализируется, что требует больших вычислительных мощностей, особенно в контексте масштабные DDoS-атаки. Мы придумали новый подход, который предполагает анализ не входящего, а исходящего трафика, то есть изучение ответных пакетов, которые атакующий сервер отправляет в ответ на атакующие запросы. Такой подход позволит разрабатывать межсетевые экраны с низкими требованиями к вычислительной мощности сервера », — сказал аспирант.

Для проведения экспериментов в университете будет создан полигон с комплексами NetTestBox, сервером виртуальных машин и сетевой инфраструктурой, включая сектор Интернета вещей, а также атакующий сервер с набором программ для сканирования и проведения DDoS-атак.

Самарский проект Майхуба «Сбор и анализ данных о качестве сетевых соединений» стал победителем конкурса РФФИ на лучший проект фундаментальных научных исследований, выполненный молодыми аспирантами. Руководить исследованиями будет Андрей Сухов, профессор кафедры суперкомпьютеров и общей информатики Самарского национального исследовательского университета и кафедры компьютерной инженерии МИЭМ НИУ ВШЭ.