Оренбургский государственный университет

Разработка интеллектуальных методов адаптивного управления механизмами защиты и исследование алгоритмов анализа потоков событий инцидентов безопасности в сети провайдеров телекоммуникационных услуг

Проект № МК-860.2019.9

Руководитель — канд. техн. наук Парфёнов Д.И.

На первом этапе выполнения НИР в 2019 году решен ряд вопросов, затрагивающих формализацию математического аппарата и разработку инфраструктурных алгоритмических решений, направленных на решение задачи обеспечения безопасности на основе анализа потоков событий из различных компонент сети провайдеров телекоммуникационных услуг.

Ансамбль разработанных математических моделей включает в себя:

• 1) модель архитектуры гибридной мультиоблачной платформы анализа и управления потоком событий и инцидентов безопасности;
• 2) структурная и функциональная модели защиты сети провайдера телекоммуникационных услуг;
• 3) модель потока событий и инцидентов безопасности.

В рамках проведения исследований по проекту предложена методика выявления угроз и выбора эффективных средств защиты для настройки их конфигурации и сбора потока событий и инцидентов безопасности.

Набор алгоритмических решений разработанных и реализованных на первом этапе проекта включает в себя:

• 1) алгоритм для обработки потока событий инцидентов безопасности;
• 2) алгоритм сбора и сохранения потоков событий из различных компонент в сети провайдеров телекоммуникационных услуг;
• 3) алгоритм обобщения потоков событий из различных компонент в сети провайдеров телекоммуникационных услуг;
• 4) алгоритм обнаружения аномалий (инцидентов безопасности) в трафике сети провайдеров телекоммуникационных услуг.

В результате реализации НИР опубликовано 5 печатных работ, включая 2 статьи в изданиях, индексируемых в Scopus, 1 статья в рецензируемом журнале, входящем в перечень ВАК, 2 статьи сборниках международных и всероссийских научных конференций, индексируемых в РИНЦ, а также получено свидетельство о регистрации программы для ЭВМ в ФИПС.