Метод моніторингу та аналізу зміни файлової системи на зовнішньому FTP серверу

Abstract

У кваліфікаційній роботі досліджено методи моніторингу та аналізу змін файлової системи зовнішнього FTP-сервера. Розглянуто особливості функціонування протоколів FTP та FTPS з точки зору безпеки, а також проаналізовано існуючі підходи до моніторингу серверних систем. Запропоновано удосконалену систему логування дій користувачів та розроблено адаптивну математичну модель поведінкового аналізу, яка дозволяє кількісно оцінювати рівень ризику користувацької активності на основі серверних логів. Ефективність запропонованої методики підтверджено експериментальними дослідженнями в лабораторному середовищі. Отримані результати можуть бути використані для підвищення рівня інформаційної безпеки FTP-серверів у корпоративних та відомчих мережах.This qualification work investigates methods for monitoring and analyzing file system changes on an external FTP server. The features of FTP and FTPS protocols are examined from a security perspective, and existing approaches to server monitoring are analyzed. An improved user activity logging mechanism is proposed, along with an adaptive mathematical model for behavioral analysis that enables quantitative risk assessment based on server logs. The effectiveness of the proposed methodology is validated through experimental studies conducted in a laboratory environment. The obtained results can be applied to enhance the information security of FTP servers in corporate and institutional networks.