МЕТОД ПРОТИДІЇ ЯВНИМ ТА ПРИХОВАНИМ АТАКАМ НА ВЕБЗАСТОСУНКИ З ВИКОРИСТАННЯМ ІНТЕЛЕКТУАЛЬНОЇ СИСТЕМИ АНАЛІЗУ ТРАФІКУ

Анотація

У статті запропоновано метод протидії атакам на вебзастосунки, який базується на використанні інтелектуальної системи аналізу трафіку. Сучасні вебзастосунки стикаються з численними загрозами, серед яких найбільш поширеними є атаки типу SQL-ін’єкцій, кроссайт-скриптинг (XSS), а також розподілені атаки типу відмови в обслуговуванні (DDoS), які можуть застосовуватись як у явному вигляді, так і з застосуванням методів обфускації, стеганографічної, або криптографічної модифікації. У зв’язку з цим, важливість своєчасного виявлення таких атак та ефективного їхнього блокування є критичною для функціонування комплексних систем захисту інформації (КСЗІ).

Метод, запропонований у цій статті, ґрунтується на використанні інтелектуальних алгоритмів аналізу трафіку, зокрема машинного навчання та алгоритмів штучного інтелекту, для детекції аномалій та визначення можливих загроз у реальному часі. Особливістю даного підходу є здатність системи автоматично навчатися та адаптуватися до нових типів атак, що з’являються внаслідок постійних змін у технологічних підходах до здійснення злочинних дій.