Модель узла компьютерной сети как объекта компьютерной разведки, учитывающая динамику использования арендуемых информационных потоков

Аннотация

Добрышин М.М., Закалкин П.В., Жук С.И.

Дата поступления статьи: 20.05.2019

Представлена модель потоковой и сетевой компьютерных разведок, включающая имитационную и аналитическую модели. Сущность модели заключается в моделировании процессов идентификации информационных потоков защищаемого мобильного узла. Отличительной особенностью данного этапа является имитация поиска и идентификации формируемого мобильным узлом связи информационного потока с учетом динамического случайного переключения между информационными потоками, различного времени нахождения в данном потоке, а так же учете ряда параметров характеризующих средства потоковой разведки. Далее оценивается время сканирования сетевого оборудования, средствами сетевой разведки. Выходным результатом имитационной модели является вероятность идентификации защищаемого мобильного узла связи средствами потоковой и сетевой компьютерных разведок. Учитывая необходимость обладания рядом специфических навыков связанных с использованием сред имитационного моделирования, а так же существенными временными затратами, результаты были аппроксимированы и получено аналитическое выражение искомой величины. Для оценки качества модели проведены верификация модели; оценки адекватности и устойчивости модели, а так же оценки погрешности и чувствительности. На основании сравнения результатов моделирования разработанной и известных моделей определенно, что достоверность результатов моделирования повысилась на 12-15%.

Ключевые слова: потоковая и сетевая компьютерные модели, имитационная модель, узел компьютерной сети

05.13.18 - Математическое моделирование, численные методы и комплексы программ

`