РЕКОНФИГУРАЦИОННЫЕ МЕТАГРАММАТИКИ ДЛЯ ОПИСАНИЯ И МОДЕЛИРОВАНИЯ МНОГОЭТАПНЫХ КОМПЛЕКСНЫХ АТАК

Аннотация

Цель исследования определяется существенным расширением классов угроз совре- менным автоматизированных системам, динамичным развитием тактик и техник атак на их информационные ресурсы. Имеющиеся методы и аппаратно-программные средства эффективно противостоят одноэтапным атакам, имеющим фиксированную схему дест- руктивного воздействия и ограниченную во времени активность. Современные типы дест- руктивных воздействий понимаются как многоэтапные комплексные атаки, для которых актуально создание адекватного и эффективного аппарата описания, моделирования и отражения новых типов атак. Методы исследования основаны на развитии структурно- алгебраического подхода, в первую очередь – аппарата формальных грамматик и мета- грамматик. Установлено, что известные формальные модели для описания и моделирова- ния многоэтапных комплексных атак получаются громоздкими, затруднена их модифика- ция. Большинство дескрипторов атак не оснащены представительным набором методов структурного и алгебраического анализа подобных сложно структурированных объектов. Для описания, моделирования и отражения таких атак разработан класс реконфигураци- онных метаграмматик. Эти метаграмматики содержат набор обычных и реконфигура- ционных правил согласования между элементами грамматик в составе грамматики. Дан- ные правила позволяют выбирать в зависимости от достигнутых состояний синтаксиче- ского анализа конкретные ветви графа поиска. Это свойство существенно сокращает пространство перебора и повышает тем самым удельную эффективность поиска. Разра- ботанный аппарат реконфигурационных метаграмматик создает необходимый теорети- ческий базис для их эффективного использования при моделировании и отражении сущест- вующих и перспективных МКА, имеющих структурно-лингвистическое описание. Получен- ная в результате квалиметрическая пятимерная диаграмма, построенная на набору прак- тически значимых показателей (однородность, связность, компактность, адаптивность, направленность) показала преимущество реконфигурационных метаграмматик перед ме- таграмматиками общего вида. Методы синтаксического анализа в реконфигурационных метаграмматиках отличаются структурными правилами реконфигурации (структурной адаптации) и критериями выбора при их адаптации. Эти процедурные особенности позво- ляют расширить возможности моделирования атак и повысить эффективность процедур отражения многоэтапных комплексных атак.