Кібербезпека: освіта, наука, техніка (Mar 2020)
ОПТИМІЗАЦІЯ РОЗРОБКИ СТРУКТУР І ТРАФІКІВ ПЕРЕДАЧІ ІНФОРМАЦІЇ В ЗАХИЩЕНИХ КОРПОРАТИВНИХ МЕРЕЖАХ. КІЛЬКІСНА ОПТИМІЗАЦІЯ
Abstract
Стаття присвячена оптимізації розробки структур і трафіків передачі інформації в захищених корпоративних мережах за кількісним фактором, яка здійснюється в локальній задачі обчислення раціональних об’ємів інформації. З цією метою сформульована математична постановка локальної задачі з оптимізації ресурсів інформаційної системи за кількісним критерієм. Задача розв’язана шляхом обчислення раціональних об’ємів інформації та внесення їх в опис ресурсів інформаційної системи. Враховуючи зростання об’ємів, розмаїття задач, які висуваються до захищених корпоративних мереж, оцінювати якість мереж, які проектуються необхідно на основі багатокритеріальної оптимізації. Дана оптимізація повинна враховувати весь спектр останніх досягнень в області системного підходу, сучасних принципів скаляризації, прийомів декомпозиції та агрегування, теорії графів, алгоритмів оптимізації, методів ієрархічного структурування синтезу з послідовним прийняттям рішень. Виконання поставленого завдання починається з побудови інформаційних структур, що представляють собою зв’язані орієнтовані графи. Вершинами графів являються задачі взаємодії макрорівня, що здійснюють інформаційний обмін між елементами локальної мережі і локальними мережами, а дугами являються інформаційні впливи або повідомлення. Відповідним чином будуються структури для мікрорівня. Задачі взаємодії макрорівня і мікрорівня поділяються на три типи: ресурси-джерела; ресурси-транзити; ресурси-користувачі. Оптимізація структур за кількісним фактором здійснюється в локальній задачі обчислення раціональних об’ємів інформації. Під об'ємом інформації розуміється кількість елементарних символів. Слід відзначити, що мова йде про об'єми інформації, які складаються з базових, а не синтетичних показників. Раціональний об'єм інформації повинен відповідати вимогам повноти інформації, що ставиться задачею-споживачем. Якщо об’єм інформації менший необхідного, тоді елемент мережі, споживач або вся мережа відчуватиме нестачу інформації. У випадку надлишку потрібного об’єму виникають непродуктивні затрати на формування, обробку і передачу інформації або результатів рішення задач, а також загрози доступності системи. В глобальному випадку проблема набагато складніше, оскільки частина інформаційного потоку може бути інформаційним деструктивним впливом або загрозою порушення критеріїв інформаційної безпеки.
Keywords