КОНЦЕПТУАЛЬНА МОДЕЛЬ АРХІТЕКТУРИ МУЛЬТИКОМП’ЮТЕРНИХ СИСТЕМ ІЗ ПРИМАНКАМИ ТА ПАСТКАМИ ДЛЯ ВИЯВЛЕННЯ ТА ПРОТИДІЇ ЗЛОВМИСНОМУ ПРОГРАМНОМУ ЗАБЕЗПЕЧЕННЮ ТА КОМП’ЮТЕРНИМ АТАКАМ

Анотація

В роботі здійснено аналіз такого класу систем виявлення та протидії зловмисному програмному забезпеченню та комп’ютерним атакам як обманні системи. В таких системах закладаються функціонали з приманок і пасток. І такі системи використовують додатково та сумісно з рештою систем іншого спрямування для виявлення та протидії зловмисному програмному забезпеченню та комп’ютерним атакам. При експлуатації корпоративних мереж використовуються різноманітні системи виявлення та протидії зловмисному програмному забезпеченню та комп’ютерним атакам. Основним завданням для адміністраторів корпоративних мереж є те, щоб застосовувані ними засоби та їх особливості не були відомі зловмисникам. В роботі запропоновано концептуальну модель архітектури мультикомп’ютерних систем з приманками та пастками для виявлення та протидії зловмисному програмному забезпеченню та комп’ютерним атакам. Особливістю запропонованої моделі є те, що в ній синтезовано характерні властивості такого класу систем та особливу характеристичну властивість. Цією характеристичною властивістю є контролер системи за прийнятими в ній рішеннями. Це необхідно для того, щоб системи такого класу були невідомими для зловмисників. Це дасть змогу забезпечити ефективну протидію зловмисникам, які здійснюють спроби проникнення в корпоративні мережі, використовуючи різноманітні способи та засоби. В роботі запропонована методика розрахунку ефективності мультикомп’ютерних систем такого класу. Також, було здійснено постановку експерименту для розробленої системи згідно запропонованої концептуальної моделі. Результати проведеного експерименту підтверджують перспективність досліджень в напрямі використання контролера в мультикомп’ютерних системах приманок та пасток для виявлення та протидії ЗПЗ та КА. Напрямом подальших досліджень буде деталізація запропонованої концептуальної моделі архітектури мультикомп’ютерних систем до рівня типових елементів та компонентів і, відповідно, доповнення її відображенням зв’язків між ними.