ОПТИМІЗАЦІЯ РОЗРОБКИ СТРУКТУР І ТРАФІКІВ ПЕРЕДАЧІ ІНФОРМАЦІЇ В ЗАХИЩЕНИХ КОРПОРАТИВНИХ МЕРЕЖАХ. КІЛЬКІСНА ОПТИМІЗАЦІЯ
DOI:
https://doi.org/10.28925/2663-4023.2020.7.103114Ключові слова:
інформаційна система; оптимізація; інформаційна безпека; кількісний критерій; ресурс; комплексна система захисту інформаціїАнотація
Стаття присвячена оптимізації розробки структур і трафіків передачі інформації в захищених корпоративних мережах за кількісним фактором, яка здійснюється в локальній задачі обчислення раціональних об’ємів інформації. З цією метою сформульована математична постановка локальної задачі з оптимізації ресурсів інформаційної системи за кількісним критерієм. Задача розв’язана шляхом обчислення раціональних об’ємів інформації та внесення їх в опис ресурсів інформаційної системи.
Враховуючи зростання об’ємів, розмаїття задач, які висуваються до захищених корпоративних мереж, оцінювати якість мереж, які проектуються необхідно на основі багатокритеріальної оптимізації. Дана оптимізація повинна враховувати весь спектр останніх досягнень в області системного підходу, сучасних принципів скаляризації, прийомів декомпозиції та агрегування, теорії графів, алгоритмів оптимізації, методів ієрархічного структурування синтезу з послідовним прийняттям рішень.
Виконання поставленого завдання починається з побудови інформаційних структур, що представляють собою зв’язані орієнтовані графи. Вершинами графів являються задачі взаємодії макрорівня, що здійснюють інформаційний обмін між елементами локальної мережі і локальними мережами, а дугами являються інформаційні впливи або повідомлення. Відповідним чином будуються структури для мікрорівня.
Задачі взаємодії макрорівня і мікрорівня поділяються на три типи: ресурси-джерела; ресурси-транзити; ресурси-користувачі.
Оптимізація структур за кількісним фактором здійснюється в локальній задачі обчислення раціональних об’ємів інформації. Під об'ємом інформації розуміється кількість елементарних символів. Слід відзначити, що мова йде про об'єми інформації, які складаються з базових, а не синтетичних показників. Раціональний об'єм інформації повинен відповідати вимогам повноти інформації, що ставиться задачею-споживачем.
Якщо об’єм інформації менший необхідного, тоді елемент мережі, споживач або вся мережа відчуватиме нестачу інформації. У випадку надлишку потрібного об’єму виникають непродуктивні затрати на формування, обробку і передачу інформації або результатів рішення задач, а також загрози доступності системи. В глобальному випадку проблема набагато складніше, оскільки частина інформаційного потоку може бути інформаційним деструктивним впливом або загрозою порушення критеріїв інформаційної безпеки.
Завантаження
Посилання
L. Ford and D. Fulkerson, Flows in Networks. Princeton University Press, 1962, p. 216. (in English).
R. Karp, “Reducibility among combinatorial problems. Complexity of computer computations, Proceedings of a Symposium on the Complexity of Computer Computations”, New York and London, 1972, pp. 85–103. (in English).
R. Karp, “A simple derivation of Edmonds’ algorithm for optimum branching”, Network, no. 3, pp. 265 – 272, 1971. (in English).
Je. Majnika, Optimization Algorithms on Networks and Graphs. М.: Mir, 1981, p. 324. (in Russian).
V. I. Romanovskyi, M. V. Kachan , “Assessment of the efficiency of electric energy transmission in SIP lines of distribution electric networks”, Vostochno-Evropejskij zhurnal peredovyh tehnologij, №4(8), pp. 29-33, 2014. (in Ukrainian).
I.V. Romanovskij, Algorithms for solving extreme problems. M.: Nauka, p. 284, 1987. (in Russian).
O.P. Martynova, A.A. Zasiadko, V.L. Baranov, “Improvement of information security of computer networks by methods of multicriteria and multipath routing”, Information processing systems, № 7(81), pp. 29-32, 2209. (in Russian).
V.D. Lande, Fundamentals of the integration of information flows: Monograph. K.: Inzhiniring, 2006, p. 240. (in Russian).
D. V. Lande, S. V. Pryshchepa, T. V. Sinkova, “Automatic construction of terminology network as a domain model”, Reiestratsiia, zberihannia i obrobka danykh, № 3(17), pp. 22 – 29, 2015. (in Ukrainian).
V.A. Kudynov, L.T. Parkhuts, V.A. Khoroshko, “Optimization of the structure of the information network”, Zakhyst informatsii, № 3, pp. 44 – 49, 2004. (in Russian).
V.A. Kudynov, D.V. Plus, V.A. Khoroshko, D.V. Chyrkov, “The synthesis method of the optimal topological structure”, Zakhyst informatsii, №1, pp. 12-21, 2005. (in Russian).
J. Edmonds, “Optimum branchings”, J. Res. Natl. Bur. Stand., № 71B, pp. 233 – 240, 1967. (in English).
D. R. Fulkerson, “Packing rooted directed cuts in a weighted directed graf”, Mathematical Programming, № 6, pp. 1 – 13, 1974. (in English).
J. L. Gross, Ja.Yellen, M. Anderson, Graph Theory and Its Applications. 3rd Edition. Chapman and Hall/CRC, 2019, p. 577. (in English).
"Criteria for evaluating information security in computer systems against unauthorized access", ND TZI 2.5-004-99. (in Ukrainian).
