menu

14. Защита информации 14.1 Бачурин И. В. СПОСОБЫ ПОВЫШЕНИЯ БЕЗОПАСНОСТИ КАНАЛА ПЕРЕДАЧИ ДАННЫХ В ДЕЦЕНТРАЛИЗОВАННЫХ БЕСПРОВОДНЫХ СЕТЯХ НА ЦИФРОВЫХ ПОДСТАНЦИЯХ 14.2 Кальченко В.Ф., Оцоков Ш.А. ИСПОЛЬЗОВАНИЕ МЕТОДОВ КЛАСТЕРИЗАЦИИ ДЛЯ ОПТИМИЗАЦИИ И ОБУЧЕНИЯ НЕЙРОННЫХ СЕТЕЙ 14.3 А. Мвамба, Абросимов Л.И. РАЗРАБОТКА АДАПТИВНОГО ФРЕЙМВОРКА КИБЕРБЕЗОПАСНОСТИ С ИСПОЛЬЗОВАНИЕМ ИСКУССТВЕННОГО ИНТЕЛЛЕКТА И МАШИННОГО ОБУЧЕНИЯ ДЛЯ ОБНАРУЖЕНИЯ И ПРЕДОТВРАЩЕНИЯ УГРОЗ В РЕАЛЬНОМ ВРЕМЕНИ 14.4 Бутов А.В., Орлова М.А. ИССЛЕДОВАНИЕ МОДУЛЯ NETFILTER ДЛЯ ВЫЯВЛЕНИЯ УЯЗВИМОСТЕЙ 14.5 Зайнутдинов М.М., Скоробогатов Д.Г. Хиль С.Ю., Орлов Д.А. ИСПОЛЬЗОВАНИЕ ДЕКОРАТОРОВ ДЛЯ АВТОМАТИЗИРОВАННОГО АНАЛИЗА ПОТОКОБЕЗОПАСНОСТИ КОДА Редколлегия журнала Предоставление материалов Письмо в редакцию На начало 2024, Номер 1 (41)

 

 

BC/NW 2025 № 1 (42):14.4

. ИССЛЕДОВАНИЕ МОДУЛЯ NETFILTER ДЛЯ ВЫЯВЛЕНИЯ УЯЗВИМОСТЕЙ

Бутов А.В., Орлова М.А.

В настоящее время важно обеспечить безопасность работы сетевых систем [1]. Уровень и сложность кибератак постоянно увеличиваются, по данным Cybersecurity Ventures, количество атак на предприятия мира вырастет с 3,5 трлн в 2015 году до 10,5 трлн в 2025 году [2]. Это свидетельствует о том, что с каждым годом находятся новые уязвимости.

Для понимания обработки и фильтрации трафика и обнаружения уязвимых мест следует исследовать современный исходный код модуля ядра Linux Netfilter и инструменты для создания различных правил отсеивания трафика.

В докладе представлен разработанный стенд для тестирования цепочек INPUT и OUTPUT. Будут продемонстрированы выявленные этапы обработки цепочек и программные средства для настройки правил фильтрации и тестирования настроек.

 

Литература

1. Derek S. Reveron, John E. Savage. Security in the cyber age: an introduction to policy and technology, 2024.

2. Cybersecurity Ventures. Hackerpocalypse: Cybercrime Report 2016. https://cybersecurityventures.com/hackerpocalypse-cybercrime-report-2016/

3. Ahmed, S., Akhter, R., Rahman, M.A., Islam, M.N., Hossain, M.F. Analysis of Security Vulnerabilities in Linux Kernel. Information Security, 2022, P. 402–410.

4. James Ransome, Anmol Misra. Core Software Security. CRC Press, 2021, P. 45–87.