Модель адаптации системы обеспечения информационной безопасности при компьютерных атаках на корпоративную сеть

В статье представлен порядок формирования модели управления адаптацией системы обеспечения информационной безопасности, учитывающей изменения значений параметров защищаемых элементов корпоративной сети связи, вызванных дестабилизирующими воздействиями компьютерных атак на них. Обработка значений контролируемых параметров элементов корпоративной сети связи и принятие решения на адаптацию осуществляется с использованием операций над матрицами, подхода модального управления Сильвестра и логики предикатов.

Предлагаемый подход применения матриц состояния корпоративной сети представляет ее как иерархическую структуру, в которой измерение значений параметров на нижестоящих уровнях иерархии системы обеспечения информационной безопасности способны влиять на вышестоящие уровни.

Применение элементов логики предикатов позволяет сформировать правила выбора стратегий, обеспечивающих рациональную защиту от компьютерных атак. Учитывая непрерывное совершенствование методов, способов и средств реализации компьютерных атак, для оценки правильности принятия решения о выборе стратегии и обучения системы знаниями о признаках компьютерных атак предлагается применять алгоритм пожарной команды.