Ву Д. Т. Методи та засоби адміністрування компонентами захисту інформації в розподілених комп'ютерних системах

Дисертація присвячена розробці методів і засобів управління і адміністрування компонентами захисту інформації в розподілених комп'ютерних системах при віртуалізації серверної і комунікаційної інфраструктур приватної хмарної системи. Модифіковано метод моніторингу безпеки вузлів для контролю суміжних вузлів РКС, який відрізняється включенням мобільних (блукаючих) агентів для збору інформації про поточні небезпечні події на різних рівнях інфраструктури, що дозволяє оперативно реагувати на можливі загрози і підвищити ефективність адміністрування безпекою. Удосконалено модель безпеки віртуальних інфраструктур, яка відрізняється включенням додаткових сервісів для збору та накопичення даних про активність вузлів РКС, що дозволяє оцінити особливі стани системи, і як наслідок своєчасно сформувати домен повноважень запиту. Розроблено новий метод налаштування сервісу криптографічних перетворень, який відрізняється аналізом довжин ключів і складових ключів на входах і виходах криптографічних компонентів (в ізольованій зоні "пісочниці") для виконання операцій шифрування-розшифрування, що дозволяє підвищити ефективність управління ключами. Розроблено спосіб розміщенням приватних сервісів захисту на віртуальних вузлах і компонентах РКС з загальним блукаючим агентом контролю активностей, що дозволяє більш адекватно оцінювати загрозливі ситуації з урахуванням рівня вимог до безпеки даних.