Конференция РусКрипто'2009

Участники проекта REDSecure примут участие в работе одиннадцатой Международной конференции «РусКрипто’2009», посвященной современной криптологии, технологиям электронной цифровой подписи, системам и средствам информационной безопасности.

Доклады запланированы в научной секции «Защита информации в распределенных компьютерных системах»:

AURA: программная платформа высокоскоростного анализа сетевого трафика для задач информационной безопасности
Денис Гамаюнов, лаборатория Вычислительных комплексов, факультет ВМК МГУ им. М.В.Ломоносова
Доклад посвящен специализированной программной платформе высокоскоростного анализа сетевого трафика для задач информационной безопасности. Обсуждается актуальность задачи, архитектура платформы на основе математического аппарата альтернирующих автоматов. Представлены результаты тестирования на нагруженных сетевых каналах.

Использование частотного анализа встречаемости инструкций для обнаружения полиморфного исполнимого кода в сетевом трафике
Эдуард Торощин, лаборатория Вычислительных комплексов, факультет ВМК МГУ им. М.В.Ломоносова
В докладе рассматривается проблема обнаружения вредоносного исполнимого кода в сетевом трафике. Описан новый метод обнаружения NOP-зон на основе анализа частоты встречаемости инструкций IA32. Представлены результаты экспериментов, демонстрирующие высокую точность и близкий к 0 уровень ложных срабатываний на типовых «нормальных» данных.