Přispěvatelé: |
Новіков, О. М., Novikov, A. N., Новиков, А. Н., Національний технічний університет України «Київський політехнічний інститут», Фізико-технічний інститут, Кафедра інформаційної безпеки |
Popis: |
Робота присвячена дослідженню теоретичних та прикладних задач безпеки структурно-складних систем. Предметом дослідження є науковий апарат для дослідження безпеки структурно-складних систем. В даному проекті розроблено нові та вдосконалено існуючі підходи, моделі, методи та алгоритми вирішення задач аналізу та синтезу показників безпеки структурно-складних систем. Досліджено їх поведінку, враховуючи дискретну структуру, багатокритеріальність оцінювання та обмеження різного характеру, які визначаються змістом конкретних прикладних областей. Основними результатами роботи є підхід, комплекс моделей загроз та методика розрахунку ймовірності переходу структурно-складних систем до небезпечного стану, які відрізняються використанням логіко-ймовірнісного методу, а також врахуванням топології структурних зв'язків між підсистемами. Перевагою розроблених підходу, моделей та методів є можливість комплексного вирішення широкого класу задач забезпечення безпеки структурно-складних систем. Це дозволило розвинути методи синтезу складних систем з властивостями безпеки. Зокрема, вперше було вирішено задачу оптимізації структури системи, вирішено задачі організації захисту з використанням моделей довіри на основі репутації, та оптимального розміщення механізмів захисту, проведено аналіз загроз з використанням експертних оцінок та байєсівських мереж, а також за допомогою ігрових моделей здійснено синтез системи захисту інформації. Зазначені результати було використано для побудови захищених інформаційно-комунікаціних систем різного класу. Запропоновані нові методи для розв'язання задач безпеки великої розмірності з використанням генетичних та паралельних алгоритмів, а також розроблені процедури інтелектуального аналізу інформації для моніторінгу факторів небезпеки у мережах загального доступу. Створено програмний комплекс моделювання, оцінки та забезпечення безпеки структурно-складних систем. This project concerns the research of theoretical and applied problems of structural-complex systems’ security. The subject of the research is the scientific apparatus for the security investigation of structural-complex systems. In this project were developed new and improved existing approaches, models, methods and algorithms for solving the tasks of analysis and synthesis of structural-complex systems’ characteristics. Their behavior was investigated, considering the discrete structure, multicriterion evaluation and limitations of various kinds, which were determined by the context of a precise area of application The main results are the approach, the suite of threat models, and methods for calculating transition probabilities for the structural-complex systems to a hazardous state, which differs from the existing in using the logical-probabilistic method and taking into account the topology of the structural relationships between the subsystems. The advantage of the developed approach, models and methods is the complex solving possibility of a broad class of problems in providing security for structural-complex systems. This gave the possibility to develop methods for synthesis of complex systems with security features. In particular, such problems were solved for the first time as the problem of system’s structure optimization, problem of security organization using trust models based on reputation, problem of optimized arrangement of security mechanisms, conduction of threat analysis using expertise and Bayesian networks, also using the game theory models a system of information security was synthesized. These results were used in development of secured information systems of various classes. New methods for solving security problems of large dimension using genetic and parallel algorithms were developed; also procedures for intelligent analysis of information for monitoring hazards to public networks were developed. A software complex for modeling, evaluation and security provision of structural-complex systems was created. Работа посвящена исследованию теоретических и прикладных задач безопасности структурно-сложных систем. Предметом исследования является научный аппарат для исследования безопасности структурно-сложных систем. В данном проекте разработаны новые и усовершенствованы существующие подходы, модели, методы и алгоритмы решения задач анализа и синтеза показателей безопасности структурно-сложных систем. Исследовано их поведение, учитывая дискретную структуру, многокритериальность оценки и ограничения различного характера, которые определяются содержанием конкретных прикладных областей. Основными результатами работы является подход, комплекс моделей угроз и методика расчета вероятности перехода структурно-сложных систем к опасного состояния, которые отличаются использованием логико-вероятностного метода, а также учетом топологии структурных связей между подсистемами. Преимуществом разработанных подхода, моделей и методов является возможность комплексного решения широкого класса задач обеспечения безопасности структурно-сложных систем. Это позволило развить методы синтеза сложных систем со свойствами безопасности. В частности, впервые решена задача оптимизации структуры системы, решены задачи организации защиты с использованием моделей доверия на основе репутации, и оптимального размещения механизмов защиты, проведен анализ угроз с использованием экспертных оценок и байесовских сетей, а также, с помощью игровых моделей, осуществлен синтез системы защиты информации. Указанные результаты были использованы для построения защищенных информационно-коммуникационных систем различного класса. Предложены новые методы для решения задач безопасности большой размерности с использованием генетических и алгоритмов, а также разработаны процедуры интеллектуального анализа информации для мониторинга факторов опасности в сетях общего доступа. Создан программный комплекс моделирования, оценки и обеспечения безопасности структурно-сложных систем. |