Цели и задачи дипломной работы

Как следует из вышесказанного, итогом достижения цели данной работы является создание и внедрение на предприятии антивирусной программы для ОС Android, удовлетворяющей следующим критерием:

• — способность защищать систему от известных и ещё не изученных вирусных угроз распространённых типов;
• — возможность автоматического и ручного обновления данных и алгоритмов программы;
• — способность взаимодействовать с пользователем, в том числе с целью ручного уничтожения или исключений объектов из обработки.

Для достижения означенных целей целесообразно выделить разбить создаваемую программную систему на следующие модули:

• — базовый модуль, осуществляющий начальное взаимодействие с пользователем на этапе установки и начальной настройки программы, производящий запуск остальных модулей и предоставляющий им средства взаимодействия друг с другом и системой;
• — модуль пользовательского интерфейса, обеспечивающий несложное диалоговое взаимодействие с пользователем;
• — модуль сигнатурного анализа массивов данных;
• — модуль эвристического анализа системы.

Базовый модуль должен поддерживать установку произвольного числа других модулей для расширения функциональности и борьбы с постоянно меняющимися гетерогенными угрозами в условиях динамично развивающегося чёрного рынка вредоносного ПО. Модуль сигнатурного анализа должен реализовывать базовые функции поиска по фиксированной сигнатуре и маске в байтовом массиве с возможностью применения дополнительных сигнатур к файлам с подозрительными характеристиками. Модуль эвристического анализа должен иметь доступ к ключевым компонентам инфраструктуры Android, а именно:

• — списку и характеристикам приложений;
• — данным о процессах и файлах на диске;
• — интентам и общесистемным рассылкам.

Каждый модуль может представлять из себя последовательность программных операций, результатом работы каждой из которых являются данные об одной или нескольких угрозах безопасности. Вся система модулей должна быть доступна для расширения как пользователем, так и специалистами, выполняющими дополнительную настройку системы при её внедрении.

Для принятия решения, какие модули включать в базовый комплект необходимо построение (частичной) модели угроз ОС Android и модели злоумышленника, защита от которого обеспечивается антивирусным продуктом. При составлении обоих моделей необходимо учесть разнообразие устройств с ОС Android, различия между ними и мотивы основной части злоумышленников.

За построением таких модели и разработкой кода антивируса должно следовать создание документации к нему и внедрение на предприятие.