DEVELOPMENT OF A HARDWARE AND SOFTWARE SYSTEM FOR MODELLING MULTI-LABELED COMPUTER ATTACKS
Voprosy kiberbezopasnosti · 2024
Цель исследования: разработка и программная реализация экспериментального программноаппаратный комплекса (ПАК) для сбора телеметрии компьютерных сетей (КС) в условиях проведения многозначных контролируемых компьютерных атак (КА), а также анализ результатов имитационного моделирования многозначных атак, полученных с помощью реализованного комплекса.Методы исследования: имитационное моделирование; машинное обучение; методы многозначного анализа; программная реализация программноаппаратного комплекса для исследования свойства многозначности классовых меток.Объектами исследования являются теоретические и практические вопросы многозначности классовых меток в сфере информационной безопасности.Результаты исследования.Создан ПАК для сбора телеметрии в ходе имитационного моделирования компьютерных атак в компьютерных системах, обладающих свойством многозначности в табличном представлении.ПАК имитирует реальные данные, соответствующие задачам информационной безопасности.Новизна разработанного ПАК заключается автоматизированной параллельной маркировке всех КА, осуществляемых на КС, что позволяет учесть многозначность уже на этапе сбора данных.С использованием разработанного ПАК, сформирован многозначный набор данных, представляющий собой диагностическую информацию о сети, подвергаемой 3 типам КА, совершаемым параллельно -«Отказ в обслуживании»; «Сетевая разведка»; «Фаззинг».Обнаружено, что многозначная КА (совокупность однозначных КА) является отдельной сущностью с собственным распределением информативной значимости атрибутного пространства.Поскольку многозначная КА является отдельной сущностью, эта сущность может быть выявлена алгоритмами МО с высокой обобщающей способностью, способными к кластеризации.Если алгоритм МО не подразумевает многозначный выход, то даже при правильно выделенном кластере «внутри», отсутствие много значного выхода приводит к ошибке классификации.Научная и практическая значимость.Описан функционал предлагаемого ПАК для моделирования многозначных КА; формат данных в табличном представлении, собираемых при помощи разработанного ПАК.Данные, порождаемые ПАК, могут быть использованы при разработке средств обнаружения вторжений, учитывающих многозначность классовых меток.Предлагаемый ПАК позволяет исследовать свойство многозначности классовых меток посредством точной настройки соотношения однозначных и многозначных классовых меток за счет конфигуратора КА.