РЕКОНФИГУРАЦИОННЫЕ МЕТАГРАММАТИКИ ДЛЯ ОПИСАНИЯ И МОДЕЛИРОВАНИЯ МНОГОЭТАПНЫХ КОМПЛЕКСНЫХ АТАК
Ключевые слова:
Моделирование, иерархический грамматический разбор, структурная адаптация, реконфигурационное правило согласованияАннотация
Цель исследования определяется существенным расширением классов угроз совре-
менным автоматизированных системам, динамичным развитием тактик и техник атак
на их информационные ресурсы. Имеющиеся методы и аппаратно-программные средства
эффективно противостоят одноэтапным атакам, имеющим фиксированную схему дест-
руктивного воздействия и ограниченную во времени активность. Современные типы дест-
руктивных воздействий понимаются как многоэтапные комплексные атаки, для которых
актуально создание адекватного и эффективного аппарата описания, моделирования и
отражения новых типов атак. Методы исследования основаны на развитии структурно-
алгебраического подхода, в первую очередь – аппарата формальных грамматик и мета-
грамматик. Установлено, что известные формальные модели для описания и моделирова-
ния многоэтапных комплексных атак получаются громоздкими, затруднена их модифика-
ция. Большинство дескрипторов атак не оснащены представительным набором методов
структурного и алгебраического анализа подобных сложно структурированных объектов.
Для описания, моделирования и отражения таких атак разработан класс реконфигураци-
онных метаграмматик. Эти метаграмматики содержат набор обычных и реконфигура-
ционных правил согласования между элементами грамматик в составе грамматики. Дан-
ные правила позволяют выбирать в зависимости от достигнутых состояний синтаксиче-
ского анализа конкретные ветви графа поиска. Это свойство существенно сокращает
пространство перебора и повышает тем самым удельную эффективность поиска. Разра-
ботанный аппарат реконфигурационных метаграмматик создает необходимый теорети-
ческий базис для их эффективного использования при моделировании и отражении сущест-
вующих и перспективных МКА, имеющих структурно-лингвистическое описание. Получен-
ная в результате квалиметрическая пятимерная диаграмма, построенная на набору прак-
тически значимых показателей (однородность, связность, компактность, адаптивность,
направленность) показала преимущество реконфигурационных метаграмматик перед ме-
таграмматиками общего вида. Методы синтаксического анализа в реконфигурационных
метаграмматиках отличаются структурными правилами реконфигурации (структурной
адаптации) и критериями выбора при их адаптации. Эти процедурные особенности позво-
ляют расширить возможности моделирования атак и повысить эффективность процедур
отражения многоэтапных комплексных атак.
