Атаки на базові станції мобільного зв’язку: ключові проблеми та шляхи їх вирішення : кваліфікаційна (бакалаврська) робота 125 «Кібербезпека»

Abstract

Кваліфікаційна робота бакалавра за спеціальністю 125 «Кібербезпека», освітньою програмою «Кібербезпека». Кваліфікаційна робота викладена на 32 сторінках основного тексту і 53 сторінках загального тексту, містить 3 розділи, 18 рисунків, 2 додатка та 21 використаних джерел. Мета дослідження є побудування системи виявлення шкідливої активності в локальних мережах малого та середнього масштабу на основі ідентифікації аномалій у мережевому трафіку. У кваліфікаційній роботі виконано реалізацію механізмів автоматичного аналізу мережевих пакетів на наявність можливих загроз, інтерфейс для перегляду інцидентів, а також проведено серію симуляцій дій зловмисника з метою протестування створеної системи. Розроблену систему можна використовувати для невеликих і середніх мереж, наприклад для університетської мережі. Можливими напрямками подальших досліджень є додавання додаткових можливостей для аналізу мережевого трафіку, створення нових функцій для виявлення інших інцидентів, а також розширення функціональності самої системи.

Bachelor's work in Cybersecurity, specialization 125 "Cybersecurity", educational program "Cybersecurity". The thesis consists of 32 pages of main text and 52 pages of total text, comprising 3 chapters, 18 figures, 2 appendices, and references to 21 sources. The purpose of the study is to build a system for detecting malicious activity in small and medium-scale local networks based on the identification of anomalies in network traffic In the qualification work, the implementation of mechanisms for automatic analysis of network packets for the presence of possible threats, an interface for viewing incidents, and a series of simulations of the attacker's actions were carried out in order to test the created system. The developed system can be used for small and medium-sized networks, for example, for a university network. Possible areas of further research include adding additional capabilities for analyzing network traffic, creating new functions for detecting other incidents, and expanding the functionality of the system itself.