Оренбургский государственный университет

Интеллектуальная система идентификации источников и прогнозирования распространения инцидентов кибербезопасности для адаптивного управления механизмами защиты в среде провайдеров телекоммуникационных услуг

Соглашение № 12 от 14.08.2019 г.

Руководитель: Торчин Вадим Александрович.

В рамках проведения исследований по проекту выполнена систематизация и обобщение сведений о методах и подходах, применяемых для организации сетевой защиты провайдеров телекоммуникационных услуг. Проведен анализ отечественных и зарубежных научных, технических и учебно-методических источников.

На первом этапе выполнения НИР построен ансамбль моделей, рассматривающих сеть провайдера телекоммуникационных услуг с точки зрения обеспечения сетевой безопасности. На основе разработанных моделей предложены методики оценки рисков и ущерба от реализации угроз безопасности для типовых сетей провайдеров телекоммуникационных услуг с учетом существующих стандартов и рекомендаций и методика выявления угроз и выбора эффективных средств защиты для настройки их конфигурации и сбора потока событий и инцидентов безопасности с целью минимизации рисков и ущерба от возможных кибератак.

На втором этапе выполнения НИР предлагаемые методики воплощены в алгоритмических решениях.

На заключительном этапе НИР проведено проектирование и построение прототипа программного модуля, реализующего построенные на втором этапе алгоритмические решения. Кроме того, проведена апробация и экспериментальное исследование разработанных программно-алгоритмических решений.

Таким образом, в настоящем исследовании предложено ИТ-решение, в основе которого лежит ансамбль математических моделей и алгоритмов, реализованных в виде программных модулей, позволяющих усовершенствовать механизмы работы системы защиты сети провайдеров телекоммуникационных услуг. В сравнении с известными аналогами, предложеное ИТ-решение требует меньших ресурсных затрат, что также снижает накладные расходы на сетевую и вычислительную инфраструктуру.

В результате реализации НИР опубликовано 5 печатных работ, включая 2 статьи в изданиях, индексируемых в Scopus, 1 статья в рецензируемом журнале, входящем в перечень ВАК, 2 статьи в сборниках международных и всероссийских научных конференций, индексируемых в РИНЦ.