С. В. ЗАПЕЧНИКОВ
Московский инженерно-физический институт (государственный университет)
АДАПТИВНОЕ УПРАВЛЕНИЕ МЕХАНИЗМАМИ ЗАЩИТЫ РАСПРЕДЕЛЕННЫХ КОМПЬЮТЕРНЫХ СИСТЕМ
Применение адаптивных механизмов управления защитой распределенных компьютерных систем (РКС) представляется рациональным способом обеспечения стойкости средств и систем защиты информации в условиях воздействия комплекса угроз различной природы.
Одним из важных аспектов безопасности распределенных компьютерных систем (РКС) является живучесть. Живучесть принято понимать, как способность адаптироваться к новым изменившимся (непредвиденным) ситуациям, противостоять неблагоприятным воздействиям, выполняя свою целевую функцию, за счет изменения структуры и поведения системы. Как следствие, необходимо введение механизмов адаптации в средства управления защитой РКС. Элементы адаптации уже используются в различных сетевых средствах защиты. Однако возможности адаптивного управления защитой еще далеко не исчерпаны. Необходимым условием обеспечения живучести при функционировании системы является непрерывность и замкнутость процессов управления подсистемами, обеспечивающими различные аспекты функциональной и информационной безопасности (мониторинг состояния системы, принятие решений, оценка управляющих воздействий). Исходя из требований к управлению механизмами защиты, можно назвать следующие области рационального применения методов адаптивного управления:
- адаптивное распределение функциональных задач и информационного наполнения компонентов системы защиты;
- адаптивная маршрутизация и адресация трафика (системных сообщений, вызовов удаленных процедур, очередей заданий);
- автоматический подъем порога допустимого количества утраты компонентов системы, т. е.
- распознавание типа злоумышленника, действующего в системе, и планирование ответных действий;
- планирование потоков заданий по защите объектов.
Поиск методов построения перечисленных механизмов, как представляется, позволит поднять на новый качественный уровень стойкость средств защиты современных РКС.
