RUS  ENG
Полная версия
ЖУРНАЛЫ // Журнал Белорусского государственного университета. Математика. Информатика // Архив

Журн. Белорус. гос. ун-та. Матем. Инф., 2024, том 3, страницы 90–102 (Mi bgumi698)

Теоретические основы информатики

Методика оценки устойчивости программно-конфигурируемых сетей в условиях компьютерных атак

И. В. Котенкоa, И. Б. Саенкоa, О. С. Лаутаb, С. Ю. Скоробогатовa, В. П. Кочинc

a Санкт-Петербургский федеральный исследовательский центр РАН, 14я линия Васильевского острова, 39, 199178, г. Санкт-Петербург, Россия
b Государственный университет морского и речного флота им. адмирала С. О. Макарова, ул. Двинская, 5/7, 198035, г. Санкт-Петербург, Россия
c Белорусский государственный университет, пр. Независимости, 4, 220030, г. Минск, Беларусь

Аннотация: Введение. Важной особенностью технологии программно-конфигурируемых сетей (SDN) является централизованное управление сетью с помощью контроллера, реализованное посредством протокола управления. Контроллер является самым уязвимым элементом SDN, атака на который может повлиять на устойчивость ее функционирования. $\\$ Постановка задачи. Разработка математических основ оценки устойчивости SDN позволит с помощью аналитических выражений вычислить показатели устойчивости SDN. В качестве базового показателя предлагается использовать коэффициент исправного действия по устойчивости SDN. $\\$ Методы. Оценка показателей устойчивости SDN выполнена с применением методов теории марковских процессов. В целях обеспечения устойчивости функционирования SDN в статье обоснован алгоритм контроля за состоянием контроллеров и их автоматической перестройкой. $\\$ Результаты. Осуществлена вербальная и математическая постановка научной задачи на исследование, а общая задача декомпозирована на частные задачи, такие как концептуальное моделирование подсистемы интеллектуального мониторинга состояния информационно-телекоммуникационной сети общего пользования, разработка метода синтеза ее подсистемы интеллектуального мониторинга состояния и формирование научно-технических предложений по реализации данного метода. $\\$ Практическая значимость. Предложенная методика позволяет оценить устойчивость SDN в условиях характерных для нее компьютерных атак и, используя полученные показатели устойчивости, сформировать общие требования к системе защиты.

Ключевые слова: компьютерные атаки; устойчивость; программно-конфигурируемые сети; цепи Маркова

УДК: 002.6, 004.7, 004.722

Поступила в редакцию: 08.08.2024
Исправленный вариант: 23.10.2024
Принята в печать: 23.10.2024



© МИАН, 2026