ХАРАКТЕРНІ ВЛАСТИВОСТІ ЦЕНТРАЛІЗАЦІЇ В АРХІТЕКТУРІ МУЛЬТИКОМП’ЮТЕРНИХ СИСТЕМ АНТИВІРУСНИХ КОМБІНОВАНИХ ПРИМАНОК І ПАСТОК

Анотація

В роботі здійснено аналіз систем попередження, виявлення і протидії зловмисному програмному забезпеченню та комп’ютерним атакам, зокрема обманних систем та систем з приманками і пастками. При розробленні таких систем в їх архітектуру часто закладають механізми, які забезпечують їх адаптивність, тобто пристосування до оточуючого операційного середовища та внутрішніх і зовнішніх впливів. Під цими механізмами першочергово розглядають механізми, які забезпечують перебудову архітектури систем в процесі їх функціонування з метою відповіді на зловмисні загрози. Одним з основних елементів при перебудові архітектури систем без втручання користувача є центри систем. Деталізації механізмів перебудови саме центрів систем приділено недостатньо уваги, зокрема про це не заявляють і розробники комерційних систем. В роботі визначено характерні властивості централізації в мультикомп’ютерних системах та здійснено деталізацію характерних властивостей, їх поєднання та подання. Така деталізація характерних властивостей є основою для встановлення зв’язків між ними, синтезу систем з такими центрами, а також оцінювання ефективності варіантів централізації. Згідно розробленого подання варіантів централізації в архітектурі систем було оцінено потенційну кількість варіантів централізації, до яких може перейти система при виборі наступного варіанту централізації. Метою статті забезпечення деталізації характерних властивостей централізації для визначення наступного варіанту центру в архітектурі мультикомп’ютерних систем попередження, виявлення та протидії зловмисному програмному забезпеченню і комп’ютерним атакам таким чином, щоб системи самостійно приховували свій центр, а також щоб забезпечувались ефективна взаємодія між їх вузлами і швидке прийняття рішень та підтримувалась цілісність системи в процесі експлуатації. Методологія полягає у застосуванні наукових методів: системного аналізу синтезу, порівняння. В роботі представлений аналіз характерних властивостей централізації для визначення наступного варіанту центру в архітектурі мультикомп’ютерних систем попередження, виявлення та протидії зловмисному програмному забезпеченню і комп’ютерним атакам. Згідно аналізу подано формальне представлення характерних властивостей згідно яких будуть синтезовані варіанти централізації в архітектурі систем. Наукова новизна полягає у розроблених моделях характерних властивостей централізації для використання їх в методі визначення наступного варіанту центру в архітектурі мультикомп’ютерних систем попередження, виявлення та протидії зловмисному програмному забезпеченню та комп’ютерним атакам, які на відмінну від відомих моделей згруповано за характерними властивостями і надають змогу формувати з них наступний варіант централізації без залучення користувача та уникнення повного або значного часткового перебору варіантів. Висновки. Розроблено характерні властивості централізації в архітектурі мультикомп’ютерних систем приманок та пасток для виявлення та протидії ЗПЗ та КА. Характерні властивості згруповано в множини характерних властивостей. Згідно такого визначення отримано показники для використання їх при визначенні наступного варіанту централізації в архітектурі мультикомп’ютерних систем, яке вони повинні здійснювати самостійно без залучення адміністратора. Аналіз запропонованого рішення підтвердив перспективність напряму досліджень. В роботі здійснено постановку експерименту для розробленої системи згідно поданої централізації. Результати проведеного експерименту підтверджують перспективність досліджень в напрямі перебудови центру систем.