Карпенко А. С. Методи та засоби забезпечення кібербезпеки глобально-розподілених реплікованих систем зберігання даних з контрольованою узгодженістю

Дисертаційна робота присвячена забезпеченню кібербезпеки глобально-розподілених реплікованих систем зберігання даних й підвищенню їхньої стійкості до загроз порушення готовності та узгодженості в умовах наявного протиріччя між цими властивостями за рахунок використання відповідних методів та засобів. Об’єктом дослідження є процеси побудови та забезпечення безпеки глобально-розподілених систем зберігання даних в умовах кіберзагроз. Розроблено комплекс нових та удосконалених моделей для глобально-розподілених систем зберігання даних, які забезпечують: 1) деталізацію загроз кібербезпеки ГРРС; 2) формалізацію опису патернів розгортання ГРРС у хмарному середовищі з урахуванням доменів готовності за допомогою апарату теоретико-множинного представлення; 3) оцінювання готовності та зменшення часу обслуговування в умовах кібератак завдяки використанню механізму надлишкових читань за допомогою гібридного імітаційного підходу. Вперше запропоновано метод динамічного керування рівнем узгодженості ГРРС, який, на відміну від відомих, базується на побудові доменів змішаного робочого навантаження та дозволяє підвищити готовність системи, гарантуючи при цьому строгу узгодженість даних для підвищення стійкості до DDoS атак. Удосконалено метод надлишкових читань ГРРС, який ґрунтується на використанні надлишковості щодо встановленого рівня узгодженості операцій читання та дозволяє зменшити екстремальні часові затримки й підвищити готовність при встановленому обмеженні на час обслуговування або цілісність в умовах кіберзагроз порушення даних та відмов в обслуговуванні.