Details

Научно-квалификационная работа посвящена исследованию проблем обеспечения информационной безопасности распределённых киберфизических систем (КФС) в условиях роста структурной сложности, динамичности и взаимозависимости их компонентов. В ходе исследования разработан подход к интеллектуальному управлению гибридной сетью приманок, основанный на многокритериальной оптимизационной модели защитной системы. Он позволяет адаптивно изменять структуру сети в зависимости от характеристик развивающейся атаки. Предложенное решение обеспечивает повышение вероятности выявления атак, включающих эксплуатацию уязвимостей нулевого дня, и снижение риска компрометации узлов КФС.

This scientific and qualification work is devoted to researching the problems of ensuring the information security of distributed cyber-physical systems (CPS) in conditions of growing structural complexity, dynamism, and interdependence of their components. The study developed an approach to the intelligent management of a hybrid network of decoys based on a multi-criteria optimization model of a defense system. It allows the network structure to be adaptively changed depending on the characteristics of a developing attack. The proposed solution increases the probability of detecting attacks that exploit zero-day vulnerabilities and reduces the risk of compromising CPS nodes.