МОДЕЛЬ АДАПТИВНОГО КОНТРОЛЯ СИСТЕМЫ ОБНАРУЖЕНИЯ, ПРЕДУПРЕЖДЕНИЯ И ЛИКВИДАЦИИ ПОСЛЕДСТВИЙ КОМПЬЮТЕРНЫХ АТАК
В целях повышения эффективности системы обнаружения, предупреждения и ликвидации последствий компьютерных атак (СОПКА) в статье разработана модель адаптивного контроля ее структурных элементов. Проведена последовательная многоэтапная процедура адаптации исследуемого процесса, обеспечивающая возможность контроля гетерогенной СОПКА, эксплуатируемой в условиях часто появляющихся фактов неустойчивых сетевых взаимодействий с системой адаптивного контроля, с минимальным уровнем расхода операционных ресурсов всех видов. Определено множество функций, реализуемых системой адаптивного контроля гетерогенной СОПКА и позволяющих нейтрализовать угрозы безопасности информации, связанные с подменой ее структурных элементов, обеспечить контроль ее мобильных структурных элементов, снизить ресурсоемкость, возможную избыточность и меру неопределенности результатов адаптивного контроля, а также повысить их достоверность и информативность. Разработана структурно-функциональная модель адаптивного контроля гетерогенной СОПКА, описывающая итерационный процесс своего функционирования и облегчающая возможность практической реализации предлагаемых научно-технических решений, позволяющих достичь синергетического эффекта посредством задания последовательности реализации существующих методов контроля с учетом различных условий эксплуатации гетерогенной СОПКА.