ДИНАМИЧЕСКАЯ МОДЕЛЬ СИСТЕМЫ ОБНАРУЖЕНИЯ СЕТЕВЫХ ЧЕРВЕЙ

摘要

Проведен анализ систем обнаружения вторжений, что позволило выявить основные функциональные требования, предъявляемые к ним в современных информационных системах. Созданы подсистемы анализа и реагирования системы обнаружения вторжений на основе разработанных семантических сетей и динамических сетевых моделей, с входными данными в виде сигнатур и выходными данными в виде сигнала тревоги. Сетевые модели позволили произвести как статический, так и динамический анализ системы обнаружения вторжений на примере сетевых червей. Приведено полное описание модели, включая описания позиций, переходов, начальной разметки сети. Анализ свойств динамических моделей показывает, возможность значительного сокращения времени реакции на атакующее воздействие на информационную систему. Полученные результаты моделирования на основе программы Pipe 3.0 отражены в работе в виде дерева достижимости, гистограмм и графиков и статистических показателей.