Досліджено сучасний стан розвитку теоретичної та практичної бази, що використовується для прогнозування та інформаційно-аналітичної підтримки процесів прийняття рішень щодо забезпечення інформаційної безпеки держави, зокрема, особливості сучасних методів і засобів виявлення вторгнень в інфомаційно-комунікаційні ситеми. Виявлено, що основним недоліком останніх є неможливість ідентифікації конкретної категорії порушника. З огляду на це, визначено множину хостових і мережевих параметрів, характерних для визначених категорій порушників. Розроблено базову модель параметрів та універсальну модель еталонів, а також побудовано модель вирішальних правил виявлення порушника. Запропоновано метод і структуру системи виявлення та ідентифікації порушника в інформаційно-комунікаційних системах, що надає можливість розширити можливості сучасних інструментальних засобів CERT / CSIRT за рахунок ідентифікації порушника в нечітких умовах. Розроблено програмне забезпечення та проведено експериментальне дослідження, які підтвердили адекватність розроблених моделей, методу і системи виявлення та ідентифікації порушника.

• Волянська Владислава Вікторівна (національна безпека)

  Якщо, ви не знайшли інформацію про автора(ів) публікації, маєте бажання виправити або відобразити більш докладну інформацію про науковців України запрошуємо заповнити "Анкету науковця"