Моделирование адаптивной сенсорной системы обнаружения аномалий на основе биоинспирированного агентного подхода

Для задач информационной безопасности предложена модель системы обнаружения аномалий SpiderWeb Security System (SWSS), в основе которой лежит биоинспирированный принцип функционирования паутины как распределённой сенсорной системы с адаптивно функционирующими в ней автономными агентами. В модели компьютерная сеть представляется в виде адаптивного графа, где вершины - хосты, а связи - сетевые взаимодействия.

В основе лежат вдохновлённый природой механизм «вибрации паутины», распространяющий по компьютерной сети сигналы угроз, и агенты - «пауки», осуществляющие исследование аномалий, подтверждающие угрозы и инициирующие реагирование на них. Данный подход позволяет не только обнаруживать многоэтапные целенаправленные атаки, но и прогнозировать их следующие этапы за счёт проверки гипотез о возможных векторах реализации угрозы на основе корреляций связей в графе сенсорной системы.

Представлены результаты моделирования на основе синтетических данных, и рассматриваются перспективы дальнейшего улучшения предложенного подхода.