Intelligent and Pervasive Supervising Platform for Information System Security Based on Multi-Agent Systems

Creation of the adaptive cyber threat detection system on the basis of fuzzy feature clustering

“…Як правило, ієрархія більшості КВІС, інформа-ційних систем (ІС) або автоматизованих систем керування (АСК) включає чотири рівня [1,2]: рі-вень прикладного програмного забезпечення; рівень СКБД; рівень ОС; рівень мережі, що забезпечує вза-ємодію вузлів КВІС (протоколи TCP/IP, IPS/SPX, SMB/NetBIOS та ін. [3,4]).…”

“…Труднощі ефективного динамічного формування параметрів оцінки кібер-загрози полягають у тому, що розмір зони пошуку експоненційно залежить від потужності початкових множин ознак аномалій, уразливостей, загроз та кі-бернападів [9,10]. Складність застосування до СІРКЗ формалізова-ного апарату аналізу й синтезу КВІС полягає в тому, що конкретний інформаційний комплекс і його підси-стема інформаційної безпеки (ІБ) складаються з різ-норідних елементів, які можуть описуватися різними розділами теорії (системами масового обслуговуван-ня [1,2,9], кінцевими автоматами [11,12], теорією ймовірностей [3,4,13,14], теорією розпізнавання обра-зів [8,9,15], та ін. [1,2,16,17]), тобто розглянутий об'єкт дослідження є агрегативним.…”

“…При цьому у визначенні функ-ціональної безпеки КВІС акцент було зроблено на правильність функціонування системи. Тобто, вважа-ється, що вона в основному пов'язана з ненавмисними деструктивними факторами [2,17,21]. Однак склад-ність та багатофакторність процесів у КВІС в більшо-сті випадків [4,5,22] вказує на неможливість окремого оцінювання параметрів функціональної, інформацій-ної безпеки та кіберзахисту.…”

“…Це призводить до постійного вдосконалення як способів і засобів захи-сту інформації (ЗЗІ), так і способів і засобів реалізації загроз для інформаційної безпеки (ІБ), в результаті чого поява нових ЗЗІ призводить до появи нових засо-бів нападу [2,7,10,22].…”

“…Тому, на думку авторів [1,2,5,15], СІРКЗ повинна визначати, які завдання для КВІС є критично важливими.…”