Проведено аналіз сучасного стану та перспектив розвитку засобів і методів захисту інформації в корпоративних мережах, на підставі якого зроблено висновок про необхідність створення нового підходу до побудови та застосування систем інформаційного захисту. Запропоновано концептуальні положення такого підходу, які базуються на застосуванні ієрархічних контурів захисту та таймерного представлення інформації в цих контурах.

Запропоновано модель формування таблиць маршрутизації та перерозподілу інформаційних потоків у корпоративних мережах адаптивної маршрутизації.

Предложена модель обучения и построенная на ее основе методика настройки нейросетевых распознавателей компьютерных атак. Обучение распознавателей является одной из наиболее сложных проблем для использования интеллектуальных распознавателей в области обнаружения атак. Проблема заключается в создании представительной обучающей выборки на имитационном стенде таким образом, чтобы обученные на полученной выборке интеллектуальные анализаторы можно было использовать для защиты широкого класса реальных сетей и узлов. Предложена методика, позволяющая решить данную проблему.

Предложено обобщение моделей процесса распространения сетевых червей, позволяющее учитывать все основные стадии эпидемий, вызванных ими. Рассмотрена возможность и целесообразность использования различных моделей распространения червей на разных этапах эпидемии. На основе анализа стадий обобщенной модели предложены меры для повышения надежности защиты корпоративной сети.

Досліджено задачу підвищення ефективності побудови корпоративної мережі з підсистемою захисту мережевого периметру шляхом інтеграції відповідних розрізнених засобів захисту у єдину систему захисту корпоративної мережі. У порівняльному аспекті проаналізовано існуючі архітектурні рішення, використані для побудови сучасних корпоративних мереж з підсистемою захисту. Розроблено підхід до формалізації засобів захисту мережевого периметру з використанням запропонованого методу декомпозиції систем захисту, який передбачає виділення мінімального рівня декомпозиції, а також підхід до побудови інтегрованої системи захисту мережевого периметру з використанням синтезованих модулів захисту. Розроблено програмний комплекс для дослідження та моделювання корпоративних мереж з підсистемою такого захисту, побудований на базі запропонованого підходу. Спроектовано програмно-апаратний комплекс захисту баз даних від несанкціонованого копіювання.

Запропоновано алгоритм побудови оптимального вихідного дерева графа з заданою базою. На підставі даного алгоритму розроблено методику кількісної й якісної оптимізації організаії та побудови архітектури захищених корпоративних мереж за критерієм максимізації суми відношень ефектів взаємодії локальних мереж до затрат на їх взаємодію. Обчислено раціональні обсяги інформації для екзо- й ендогенних задач у захищеній системі. Запропоновано алгоритм визначення раціонального рівня взаємодії локальних мереж. Із використанням розробленого методу досліджено вплив на збіжність алгоритму різних законів розподілу ймовірностей вхідного масиву, а саме: рівномірного закону розподілу, закону розподілу Пуассона, геометричного закону розподілу, нормального й експоненціального законів розподілу.

За методами теорії масового обслуговування вперше одержано аналітичні вирази для розрахунку пріоритетних параметрів систем обслуговування в корпоративних обчислювальних мережах. Розроблено економіко-математичні моделі, методи й алгоритми, які дозволяють покращити техніко-економічні показники функціонування сучасних корпоративних мереж вищих навчальних закладів, а також підвищити ефективність обслуговування замовлень, що надходять від користувачів під час навчального процесу.

Розроблено методи оптимального послідовного виявлення мережевих аномалій для виборок змінного об'єму та розрахунку верхніх меж помилок оцінювання з використанням модифікованої інформаційної матриці Фішера, в яку включено адитивну міру апріорної інформації - результатів аналізу та накопичення даних про сигнатури відомих мережевих аномалій. Запропоновано методи статистичного розпізнавання даних аномалій та декореляції ознак класів аномалій як об'єктів розпізнавання. Встановлено метод нерівномірної динамічної фрагментації пакетів за передачі даних від термінальних вузлів по зашумленим і слабо захищеним каналам. За використання даного методу зменшуються втрати та повторні передачі пакетів із-за перекручень символів, підвищується результуюча продуктивність каналу обміну.

Дослідження присвячене вирішенню науково-практичного завдання розроблення методу та моделей оцінки живучості систем захисту інформації (СЗІ) в корпоративних мережах зв'язку (КМЗ) за умов невизначеності впливу чинників дестабілізації (ЧД). Розроблено метод оцінки живучості СЗІ в КМЗ, який базується на основі структурних і математичних моделей оцінки живучості та критеріях вибору варіанту структури СЗІ в КМЗ за властивістю живучості, що дозволяє покращити показники якості функціонування за умов невизначеності впливу ЧД. Адаптовані до СЗІ в КМЗ математична модель оцінки живучості за станом системи, за результатами виконання завдання та математична модель потокової оцінки живучості, ефективність яких обгрунтована теоретично та підтверджена засобами імітаційного моделювання. Основні результати праці впроваджені у виробництво під час проектування нових і модернізації існуючих захищених КМЗ.

Рассмотрена задача управления компьютерной сетью масштаба мегаполиса или крупной корпорации. Предложена иерархическая структура управления автономными сегментами сети. Разработана математическая модель системы управления с применением дифференциальных уравнений с отклоняющимся аргументом и разностных уравнений специального вида. Проанализирована асимптотическая устойчивость системы при изменениях задержки и коэффициентов обратной связи.

Розроблено метод вибору варіанта систем захисту інформації для корпоративних мереж зв'язку за умов невизначеності впливу дестабілізувальних факторів (ДСФ) за допомогою використання теорії підтримки прийняття рішень, який відрізняється від інших можливістю знайти рішення, яке буде оптимальним за критерієм живучості, що найкраще відповідатиме змісту та умовам задачі у випадку трьох інформаційних ситуацій про ймовірності появи ДСФ.

Розглянуто актуальну науково-практичну проблему розробки моделей і методів оцінювання живучості систем захисту інформації корпоративних мереж зв'язку (ЖСЗІКМЗ). Розроблено та проаналізовано модель оцінювання ЖСЗІКМЗ.

Приведено результати дослідження моделі процесу обміну інформацією в корпоративній мережі. Розглянуто алгоритм знаходження оптимального розподілу потоків інформації в мережі інтегрального обслуговування та приведено результати комп'ютерного моделювання.

Адаптовано методику оцінювання живучості на базі логіко-ймовірнісних моделей до системи захисту інформації корпоративної мережі зв'язку для визначення поведінки елементів і системи захисту загалом після впливу на неї дестабілізувальних факторів. Удосконалено та досліджено математичні моделі оцінювання живучості на базі логіко-ймовірнісних і потокової моделей.

Наиболее ценным подходом корпоративной межсетевой защиты является использование маршрутизатора для сниффинга входящего и исходящего сетевого трафика организации.

Індекс рубрикатора НБУВ: З970.314.5-016.8

Рубрики:

Корпоративні комп'ютерні мережі

Шифр НБУВ: Ж22801 Пошук видання у каталогах НБУВ 

Проанализованы недостатки наиболее популярных традиционных средств защиты корпоративных сетей и обоснована необходимость перехода к новой концепции их безопасности - использования мониторинго-адаптивного метода их защиты путем своевременного выявления и нейтрализации атак НСД.

Предложена методика построения адаптивной саморазвивающейся системы защиты информации для корпоративных систем. При построении системы использованы методы и базовые подходы интеллектуального анализа данных (ИАД). Система предназначена для решения единой задачи защиты компьютерных сетей, баз данных и систем автоматической обработки информации. Приведены элементы использования методологии ИАД в системе водоснабжающей отрасли.

Систематизированы основные принципы адаптации, используемые в системах защиты информации, приведена методология построения систем защиты на основании адаптивного подхода. Предложена методика оценки эффективности адаптивной системы защиты. Приведены примеры включения интеллектуальных адаптивных систем защиты в корпоративное управление.

Предложена обобщенная процедура администрирования корпоративной компьютерной сети (ККС). Разработаны структурная и функциональная схемы ККС для создания математической модели. Приведены характеристики структуры для использования экспертной системы в качестве средства интеллектуализации системы управления ККС.