Методы сбора и анализа сетевых данных

Содержание

Введение

Глава 1. Теоретико-методологические основы управления сетевыми данными в РФ

1.1. Эволюция технологий мониторинга вычислительных сетей и вклад российских научных школ ИСП РАН и МГТУ им. Баумана

1.2. Нормативно-правовое регулирование процессов передачи и хранения данных согласно ФЗ № 149-ФЗ и требованиям Минцифры

1.3. Классификация современных методов анализа трафика: от статистического учета до глубокого изучения пакетов (DPI)

Глава 2. Анализ инструментария и инфраструктурных решений для сетевого администрирования

2.1. Исследование архитектуры корпоративной сети объекта и выявление критических узлов агрегации трафика

2.2. Сравнительная характеристика российских систем мониторинга и их совместимость с отечественными дистрибутивами Linux

2.3. Оценка эффективности механизмов сбора данных в условиях действующих регламентов ФСТЭК по защите информации

Глава 3. Техническая реализация и оптимизация процессов обработки сетевой телеметрии

3.1. Построение и конфигурация стенда мониторинга на базе российского стека технологий и свободного ПО из реестра Минцифры

3.2. Алгоритмизация обработки потоковых данных для обеспечения масштабируемости и отказоустойчивости системы

3.3. Тестирование разработанных решений и формирование рекомендаций по внедрению в контур управления информационной системой

Заключение

Список использованной литературы

КУРСОВАЯ РАБОТА

Методы сбора и анализа сетевых данных

ВВЕДЕНИЕ

Современные вычислительные сети претерпевают радикальную трансформацию под воздействием роста объемов передаваемой информации, усложнения архитектурных решений и появления распределенных сервисов. Российские организации сталкиваются с необходимостью обеспечения непрерывного функционирования критической инфраструктуры в условиях ужесточения требований ФСТЭК, введения санкций и ограничений на импорт зарубежного оборудования. В этой связи особую значимость приобретают задачи разработки и внедрения систем мониторинга, базирующихся на отечественных технологиях и соответствующих нормативам Минцифры. Актуальность темы определяется потребностью в инструментах, обеспечивающих своевременное выявление аномалий трафика, предотвращение кибератак и оптимизацию использования пропускной способности каналов связи.

Проблематика мониторинга сетевых данных разрабатывается отечественными исследователями с начала 2000-х годов. Значительный вклад внесли специалисты ИСП РАН, создавшие теоретические основы анализа потоков данных и методы автоматизированной диагностики сетевых инцидентов [4, c. 78]. В МГТУ им. Баумана разработаны алгоритмы классификации трафика на основе машинного обучения, применимые к гетерогенным корпоративным сетям [7, c. 142]. Вместе с тем остаются недостаточно изученными вопросы адаптации зарубежных методологий к специфике российских нормативных требований и технологических платформ, включенных в реестр отечественного ПО.

Цель курсовой работы – исследование методов сбора и анализа сетевых данных для построения эффективной системы мониторинга в рамках корпоративной инфраструктуры с учетом требований российского законодательства.

Задачи курсовой работы:

• изучить эволюцию технологий мониторинга вычислительных сетей и вклад российских научных школ;
• проанализировать нормативно-правовую базу передачи и хранения данных в соответствии с ФЗ № 149-ФЗ;
• классифицировать современные методы анализа трафика от статистического учета до глубокого изучения пакетов;
• исследовать архитектуру корпоративной сети объекта и выявить критические узлы агрегации трафика;
• оценить эффективность механизмов сбора данных в условиях требований ФСТЭК;
• разработать рекомендации по построению стенда мониторинга на базе российского стека технологий.

Объект исследования – корпоративная вычислительная сеть промышленного предприятия с распределенной инфраструктурой и необходимостью обеспечения информационной безопасности критических сегментов.

Предмет исследования – методы сбора, обработки и анализа телеметрии сетевого оборудования в условиях гетерогенной аппаратно-программной среды и ограничений на использование иностранного ПО.

Методологическая база включает теоретические работы российских ученых в области сетевого администрирования, инструментальные средства мониторинга из реестра Минцифры (Zabbix, Prometheus, InfluxDB), нормативные документы ФСТЭК (приказы № 17, 21, 239), федеральное законодательство (ФЗ № 149-ФЗ, ФЗ № 152-ФЗ), методы статистической обработки сетевых потоков и технологии глубокой инспекции пакетов.

Научная новизна заключается в систематизации подходов к анализу сетевой телеметрии применительно к условиям российских организаций, использующих отечественные аппаратные платформы и программное обеспечение в соответствии с требованиями импортозамещения.

Теоретическая значимость состоит в обобщении накопленного опыта российских научных школ и разработке концептуальной модели интеграции систем мониторинга с инфраструктурой защиты информации согласно стандартам ФСТЭК.

Практическая значимость определяется возможностью применения полученных результатов для проектирования систем мониторинга в промышленных и государственных организациях, повышения уровня киберустойчивости и сокращения затрат на лицензирование зарубежных решений.

Структура курсовой работы включает введение, три главы – теоретико-методологическую, аналитическую и практико-прикладную, заключение и список использованной литературы.

ГЛАВА 1. ТЕОРЕТИКО-МЕТОДОЛОГИЧЕСКИЕ ОСНОВЫ УПРАВЛЕНИЯ СЕТЕВЫМИ ДАННЫМИ В РФ

1.1. Эволюция технологий мониторинга вычислительных сетей и вклад российских научных школ ИСП РАН и МГТУ им. Баумана

Формирование научных подходов к мониторингу сетевой инфраструктуры в России началось в середине 1990-х годов, когда крупные телекоммуникационные компании внедряли системы автоматизированного управления на базе протокола SNMP. Первоначально применялись зарубежные платформы HP OpenView и IBM Tivoli, однако их высокая стоимость и ограниченная адаптивность стимулировали разработку отечественных аналогов. К концу 2000-х годов, согласно данным Минсвязи, доля российских систем мониторинга в государственных организациях составляла лишь 12%, что создавало риски технологической зависимости [2, c. 34].

ИСП РАН в 2007–2012 годах реализовал серию проектов по созданию инструментов анализа сетевых протоколов, ориентированных на выявление аномалий в реальном времени. Разработанная концепция базировалась на применении статистических моделей для классификации потоков данных и обнаружения отклонений от нормального профиля трафика [4, c. 89]. Эти исследования легли в основу программного обеспечения, используемого впоследствии в системах защиты критической информационной инфраструктуры госкорпораций. Важно отметить, что методология учитывала специфику российских сетей – неравномерность распределения нагрузки, наличие унаследованных систем и необходимость интеграции с устаревшими протоколами.

В МГТУ им. Баумана параллельно велись работы по алгоритмизации процессов глубокой инспекции пакетов. Коллектив кафедры защиты информации под руководством профессора Шелухина разработал математический аппарат для идентификации приложений по сигнатурам трафика без расшифровки содержимого пакетов [7, c. 156]. Подход основывался на анализе статистических характеристик – размеров пакетов, временных интервалов, направленности потоков

…