РАЗРАБОТКА СИСТЕМЫ ЗАЩИТЫ НА ОСНОВЕ МЕТОДОВ ЭВОЛЮЦИОННОГО И ИМИТАЦИОННОГО МОДЕЛИРОВАНИЯ

Рассматривается возможность формализации понятия «конфигурация системы защиты» и выбора лучшей с применением адаптивного метода поиска. В статье рассмотрена иерархическая структура настроек средств защиты, критерии оценки эффективности системы защиты, положенные в основу математического описания основных понятий эволюционного моделирования, таких как функция пригодности, популяция, хромосома (вектор решения). Разработка эффективной системы защиты с использованием генетического алгоритма построена на основе данных мониторинга событий в системе; данных, полученных от экспертов и в ходе имитационного моделирования работы системы защиты. Разработанная процедура отличается возможностью учета влияния большего числа случайных факторов (включая человеческий) на выбор варианта защиты и возможностью адаптации системы защиты под изменяющиеся условия среды, что позволит использовать результаты исследования не только в практической деятельности специалистов по информационной безопасности, но и в образовательной.
The possibility of formalizing the concept of' ''configuration of the protection system'' and choosing the best one using an adaptive search method is considered. The hierarchical structure of protection settings, the criteria for evaluating the effectiveness of the protection system, which form the basis for the mathematical description of the basic concepts of evolutionary modeling, such as the fitness function, population, chromosome (solution vector) are described. The development of an effective protection system using a genetic algorithm is based on the data of monitoring events in the system, data obtained from experts and in the course of simulation modeling of the operation of the protection system. The developed procedure is distinguished by the ability to take into account the influence of a greater number of random factors (including human) on the choice of protection options and the ability to adapt the protection system to changing environmental conditions, which will allow to use the results of the study not only in the practice of information security specialists, but also in education.