Ветров Игорь Анатольевич – кандидат технических наук, доцент, образовательно-научный кластер «Институт высоких технологий».
236041, Калининград, ул. Александра Невского, 14.
Igor A. Vetrov - Candidate of Technical Sciences, Associate Professor, Institute of Physical and Mathematical Sciences and Information Technologies, I. Kant Baltic Federal University.
14 Alexander Nevsky Str., Kaliningrad, 236041.
Подтопельный Владислав Владимирович - старший преподаватель, Институт цифровых технологий КГТУ.
236022, Калининград, Советский пр., 1.
Vladislav V. Podtopelny - senior lecturer, Institute of Digital Technologies of KSTU.
236022, Sovetsky ave., 1, Kaliningrad, Kaliningrad region.
Рассмотрены проблемы, возникающие при постановке задачи определения вектора сетевой атаки в корпоративной информационной сети. Приведены и охарактеризованы разновидности методик, упрощающих построение вектора сетевой атаки, применяемых при анализе надежности информационных систем, рассмотрена их пригодность для различных процедур определения параметров вектора. При построении вектора сетевой атаки определяется специфика проявления параметра времени как характеристики, указывающей на более эффективный путь распространения компрометации. Формирование вектора рассматривается с учетом специфики многоуровневой организации сетей. Определяется специфика упрощенной модели вычисления вектора, которая включает процедуры, ориентированные на различные подходы.
The problems that arise when setting tasks for determining the vector of a network attack in a corporate information network are considered. The varieties of various techniques that simplify the construction of a network attack vector used in the analysis of the reliability of information systems are presented and characterized. The suitability for various procedures for determining vector parameters is considered. When constructing a network attack vector, the specificity of the manifestation of the time parameter was determined as a characteristic indicating a more effective way of spreading compromise. The formation of the vector is considered taking into account the specifics of the networks multilevel organization. The specifics of the simplified vector calculation model including procedures focused on various approaches are determined.
The authors declare that there are no conflicts of interest present.