Лукова-Чуйко Н. В. Методологічні основи забезпечення функціональної стійкості розподілених інформаційних систем до кібернетичних загроз

В дисертації вирішується актуальна науково-прикладна проблема розробки методологічних основ забезпечення функціональної стійкості розподілених інформаційних систем до кібернетичних загроз. Вирішити поставлену науково-прикладну проблему пропонується розробленням теоретичних та методологічних основ створення інформаційної технології забезпечення функціональної стійкості розподілених інформаційних систем до кібернетичних загроз. В роботі вперше одержано методологічні основи забезпечення функціональної стійкості розподілених інформаційних систем до кібернетичних загроз на основі взаємопов’язаної сукупності моделей і методів, яка ґрунтуються на структурованому представленні показників функціонування та показників кібернетичних впливів. Це надає можливість будувати інформаційні системи з технологічними властивостями вчасно виявляти та блокувати кібернетичні впливи. Розроблено комплекс аналітичних моделей і методів моніторингу процесу функціонування розподілених інформаційних систем та взаємодії агентів при оцінці стану розподіленої інформаційної системи. Цей комплекс враховує часові, інформаційні і структурні показники та критерії, що дає можливість забезпечити стійкість функціонування розподілених інформаційних систем до кібернетичних впливів. Удосконалено метод функціонування агентів виявлення та блокування шкідливих кібернетичних впливів на процес функціонування, що дозволяє ефективно захищати розподілену інформаційну систему як від атак на всьому часовому інтервалі, так і від повільних атак. Даний метод базується на використанні моделей виявлення та блокування DDoS-атак, а також збору інформації про вхідний трафік з записом до бази даних.