Разработка модели интеллектуального распознавания аномалий и кибератак с использованием логических процедур, базирующихся на покрытиях матриц признаков

Abstract

Глобальное развитие критически важных компьютерных систем (КВКС) в энергетике, промышленности, связи и на транспорте, объектах инфраструктуры крупных мегаполисов и т. п. требует постоянного отслеживания киберугроз, а также уязвимостей технических компонентов и программного обеспечения. Несовершенство существующих методов киберзащиты, а также изменяющийся характер действий атакующей стороны, диктует необходимость продолжать исследования в области математического и алгоритмического развития систем защиты информации, способных своевременно обнаруживать кибератаки, аномалии и угрозы. Таким образом, актуальность исследований, направленных на дальнейшее развитие моделей и методов защиты на основе интеллектуального распознавания угроз КВКС и обеспечения их информационной безопасности, является одной из ключевых проблем киберзащиты критической инфраструктуры государства. В статье предложена схема адаптивной системы защиты информации КВКС и описана модель построения системы киберзащиты на основе логических процедур и матриц признаков кибератак, аномалий и угроз.