ІНТЕЛЕКТУАЛЬНА СИСТЕМА ПРИЙНЯТТЯ РІШЕНЬ ЩОДО ВИБОРУ КОНТРЗАХОДІВ ПРОТИ ПРИХОВАНИХ КАНАЛІВ ВИТОКУ ІНФОРМАЦІЇ В МЕРЕЖАХ СПЕЦІАЛЬНОГО ПРИЗНАЧЕННЯ

Анотація

У роботі розроблено інтелектуальну систему прийняття рішень щодо вибору оптимальних контрзаходів проти прихованих каналів екс-фільтрації інформації в мережах спеціального призначення (МСП). Особливу небезпеку становлять адаптивні сценарії екс-фільтрації, у яких порушник динамічно змінює параметри функціонування прихованого каналу залежно від реакції системи кіберзахисту.

Запропоновано математичну модель адаптивного вибору захисних заходів на основі інтегральної оцінки ризику прихованого каналу, показників якості обслуговування мережі та ймовірності зміни тактики зловмисника. Введено оптимізаційний функціонал, який забезпечує компроміс між мінімізацією витоку інформації та збереженням допустимого рівня функціонування критичної інформаційної інфраструктури. Розроблено дворівневу структуру інтелектуальної системи, у якій перший рівень реалізує аналіз аномалій мережевого трафіку та оцінювання ризику прихованого каналу, а другий рівень виконує адаптивний вибір контрзаходу за критерієм мінімізації сукупних втрат.

Розроблено механізм інтелектуального керування контрзаходами в умовах неповної інформації та динамічних змін роботи МСП за рахунок наявності мережевих аномалій, змін поведінки користувачів і можливості адаптації порушника до захисних механізмів. Отримано аналітичні умови стійкості системи прийняття рішень та доведено збіжність алгоритму вибору захисних заходів. Проведено чисельне моделювання роботи системи і показано, що запропонований підхід дозволяє знизити ризик витоку інформації без критичного погіршення параметрів функціонування МСП та забезпечує підвищення ефективності адаптивного кіберзахисту в умовах сучасних мережевих загроз.