К вопросу выбора стратегии защиты системы связи специального назначения при угрозах информационной безопасности

Вызовы современных угроз информационной безопасности, оказывающих дестабилизирующее воздействие на системы связи специального назначения (СССН), требуют ответной реакции. При этом противодействие в СССН рассматривается как сложный, многоуровневый иерархический процесс, а информационный конфликт – как способ взаимодействия компонентов системы, результат которого заранее предопределить крайне сложно. В связи с этим возможны реализации различных стратегий защиты информационных систем, исходя из возможных вариантов действий. При анализе информационного конфликта в СССН рассмотрены модели конфликтов на основе теории управления, теории игр, вероятностно-временного подхода. На основе принципа прямого моделирования процесса конфликта предложена модель конфликтного взаимодействия «СССН – нарушитель». Предлагаемая модель конфликта «СССН – нарушитель» на понятийном уровне структурно представлена в виде системы с двумя контурами управления, имеющими общий объект воздействия – СССН и прямо противоположные цели функционирования, а динамика их взаимодействия представлена в виде схемы «воздействие – ответная реакция» с возможностью принятия решения на применение мер противодействия конфликтному воздействию как после факта воздействия, так и после установления факта активного сканирования уязвимостей. Стратегия противодействия в данном случае предполагает использование имеющегося ресурса по определенному алгоритму для ответной реакции системы на воздействие. Показано, что выбор стратегии противодействия, как и само конфликтное взаимодействие, зависит от условий функционирования и параметров СССН. В результате моделирования выявлено, что конфликтное взаимодействие на всем отрезке времени носит циклический характер, т. е. происходит преобладание конфликтного воздействия либо стратегии противодействия конфликтному воздействию на каждом шаге конфликтного взаимодействия сторон.

1. О связи : федер. закон от 07.07.2003 № 126-ФЗ Доступно по: http://www.consultant.ru/cons/cgi/online.cgi?req=doc&base=LAW&n=284635&fld=134&dst=1000000001,0&rnd=0.051152897698079736#08312366978414549 (дата обращения: 10.08.2021).

2. Язов Ю. К., Бурушкин А. А., Иванов С. М. Основные стратегии защиты информации в компьютерных системах. Информация и безопасность. 2008;1:118-121.

3. Северин Д. В. Пахоменкова Д. В., Дроздов Д. В. Обзор стратегий обеспечения информационной безопасности в информационных системах. Наука и бизнес : пути развития. 2019;10(100):137-140.

4. Мальцев Г. Н., Лесняк Д. А. Применение стратегий поддержания защищенности в информационных системах. Информационно-управляющие системы. 2017;3(88):67-74.

5. Вахний Т. В., Гуц А. К. Теоретико-игровой подход к выбору оптимальных стратегий защиты информационных ресурсов. Математические структуры и моделирование. 2009;19:104-107.

6. Atif A., Sean B., Sangseo P. Information Security Strategies: Towards an Organizational Multi-Strategy Perspective. Journal of Intelligent Manufacturing. 2014;2(25) DOI:10.1007/s10845-012-0683-0. Доступно по: http://dx.doi.org/10.1007/s 10845-012-0683-0 (дата обращения 10.08.2021).

7. Макаренко С. И. Динамическая модель системы связи в условиях функционально-разноуровневого информационного конфликта наблюдения и подавления. Системы управления, связи и безопасности. 2015;3:122-183.

8. Хохлов Н. С. Моделирование и оптимизация противодействия разрушению информации в системах управления и связи органов внутренних дел в условиях противодействия угрозам информационной безопасности. Воронеж. 2005.

9. Новиков Д. А. Иерархические модели военных действий. Управление большими системами. 2012;37:25–62.

10. Макаренко С. И. Модель динамического многостороннего информационного конфликта с различными стратегиями участников. Радиопромышленность. 2021;2(31):35-48.

11. Козирацкий Ю. Л. Методический подход к построению вероятностных моделей конфликта группировок на основе полумарковских процессов. Вестник Воронежского института МВД России. 2017;4:135-143.

12. Шакирова А. Е. Имитационные модели в контуре управления организационными конфликтами. Инженерный вестник Дона. 2020;8:268-279.

13. Хохлов Н. С., Наумец А. В. Состав и структура системы управления сетями связи в условиях конфликтного взаимодействия сторон. Вестник Воронежского института МВД России. 2007;4:132-136.

14. Бокова О. И., Жайворонок Д. А., Канавин С. В., Хохлов Н. С. Модель комплекса средств противодействия угрозам информационной безопасности в сетях связи специального назначения. Моделирование, оптимизация и информационные технологии. 2020;2(29):41-42. Доступно по: https://moit.vivt.ru/wp-content/uploads/2020/05/BokovaSoavtors_2_20_1.pdf. DOI: 10.26102/2310-6018/2020.29.2. 040 (дата обращения: 10.08.2021).

15. Гилев И. В., Канавин С. В., Попов А. В., Хохлов Н. С. Способ противодействия деструктивным электромагнитным воздействиям, основанный на дополнительной модуляции с применением вейвлет-преобразования в сетях связи специального назначения. Моделирование, оптимизация и информационные технологии. 2020;2(29):12-13. Доступно по: https://moit.vivt.ru/wp-content/uploads/2020/05/GilevSoavtors_2_20_1.pdf. DOI: 10.26102/2310-6018/2020.29. 2.039 (дата обращения: 10.08.2021).

16. Бокова О. И., Канавин С. В., Хохлов Н. С. Оценка возможного ущерба и времени реакции комплекса средств противодействия на реализацию угроз информационной безопасности сети связи специального назначения. Моделирование, оптимизация и информационные технологии. 2020;8(4). Доступно по: https://moitvivt.ru/ru/journal/pdf?id=887. DOI: 10.26102/2310-6018/2020.31.4.037. DOI: 10.26102/2310-6018/2020.31.4.037 (дата обращения: 10.08.2021).