Зубок В. Ю. Розвиток теорії захищеності топології глобальних комп'ютерних мереж від кібератак на систему глобальної маршрутизації

Мета роботи – розробка методів, моделей, методик підвищення захищеності топології глобальної комп'ютерної мережі Інтернет від атак на систему глобальної маршрутизації шляхом вдосконалення міжмережевих зв’язків на основі ризик-орієнтованого підходу. Об‘єкт дослідження – глобальна маршрутизація Інтернет. Предмет – процес формування топології системою глобальної маршрутизації Інтернет. Основні методи: системного аналізу, дискретної математики, комбінаторики, теорії графів, теорії складних мереж, теорії множин, а також методи управління інформаційною безпекою. Наукові та практичні результати: - Вперше запропоновано варіант представлення топологічного простору глобальної комп’ютерної мережі Інтернет, що утворений системою глобальної маршрутизації на множині з’єднань між вузлами - Сформульовано математичну модель системи Інтернет-маршрутизації, яка описує процес формування топологічного простору окремого мережевого префікса та топологічного простору Інтернету в цілому. - Синтезовано нові метричні характеристики мережевих вузлів, які відображають складові ризику перехоплення маршруту. - Запропоновано ризик-орієнтовану модель системи глобальної маршрутизації, яка дозволяє оцінювання і порівняння топологій за рівнем захищеності. - Отримано характеристики, необхідні для складення моделі порушника та моделі загроз, які повинні використовуватись для проєктування системи керування безпекою інформаційного активу. - Розроблено методику оцінювання захищеності топології зв’язків суб’єкта глобальної маршрутизації, яка спирається на сучасні методи управління інформаційною безпекою. - Впровадження результатів підтверджено 4 актами.