МЕТОДОЛОГІЯ РАННЬОГО ВИЯВЛЕННЯ ПОТЕНЦІЙНИХ КАНАЛІВ УРАЖЕННЯ КОМП’ЮТЕРНИХ СИСТЕМ

Анотація

У статті проведено розробку методології раннього виявлення потенційних каналів ураження комп’ютерних систем. Зазначається, що компоненти багатоагентної системи виявлення потенційних каналів ураження комп’ютерних систем – це взаємодіючі між собою агенти, які спільно вирішують загальне завдання виявлення вторгнень у комп’ютерну систему. Архітектура зазначеної системи включає один або кілька екземплярів агентів різних типів, спеціалізованих на вирішення задачі виявлення потенційних каналів ураження комп’ютерних систем. Агенти розподілені по елементам системи, що захищається, спеціалізовані за типами розв’язуваних завдань і взаємодіють один із одним з метою обміну інформацією та прийняття узгоджених рішень. Наголошується, що у прийнятій архітектурі у явному вигляді відсутній «центр управління» сімейством агентів – залежно від ситуації провідним може ставати будь- який із агентів, котрий ініціює і (або) реалізує функції кооперації й управління. У разі потреби агенти можуть як клонуватися (утворювати нові сутності), так і припиняти своє функціонування. Залежно від ситуації (виду та кількості атак на комп’ютерну систему, наявності обчислювальних ресурсів для виконання функцій захисту) може знадобитися генерація кількох екземплярів агентів кожного класу. Розроблена методологія призначена для підвищення ефективності ідентифікації потенційних каналів ураження комп’ютерних систем, що дозволить забезпечити необхідний рівень цілісності та доступності інформації. Методологія раннього виявлення потенційних каналів ураження комп’ютерних систем базується на концепції мультикомп’ютерних систем із контролером прийняття рішень для виявлення потенційних каналів ураження та протидії шкідливим програмам і комп’ютерним атакам. Застосування розробленої методології раннього виявлення потенційних каналів ураження комп’ютерних систем дозволяє підвищити гнучкість системи та забезпечити необхідний рівень захищеності інформаційних систем.