Материал: Математические методы системного анализа и управления информационно-вычислительными, управляющими и сетевыми системами. Проскурин Д.К., Сысоев Д.В

Внимание! Если размещение файла нарушает Ваши авторские права, то обязательно сообщите нам

ВЫПУСК № 3-4 (17-18), 2019

 

 

 

 

ISSN 2618-7167

быть реализованы ИАП, и требования, кото-

требований по мере удаления от начала ко-

рые не могут быть ими выполнены [1]. В со-

ординат увеличиваются в соответствии с вы-

вокупности все множество требований обра-

бранным для этой координаты рядом при-

зует динамическую номенклатуру требова-

знаков. Всем требованиям, попавшим в одну

ний. Часть требований, которая не может

и ту же область, приписывают вектор класса,

быть выполнена имеющимися средствами,

равный вектору, соединяющему начало ко-

можно представить в виде разностного поля

ординат с самой удаленной вершиной соот-

требований, являющегося сложной функци-

ветствующего многомерного параллелепи-

ей состава, структуры и способов действий

педа. Таким образом, динамическая номен-

ПЭС (их ИАП).

 

 

клатура требований разбивается на множе-

В основе динамических требований,

ство классов, каждый из которых содержит

подлежащих выполнению ИАП, лежит но-

требования, определяемые векторами соот-

менклатура объектов воздействия ПЭС {B},

ветствующих вершин, а число требований в

характеризуемых рядом параметров (призна-

классе равно числу требований в соответ-

ков). Каждый элемент определяется множе-

ствующем параллелепипеде.

 

ством признаков, ограниченных по каждому

Составить

единую

математическую

параметру на соответствующей шкале при-

модель для решения задачи обоснования ди-

знака сверху и снизу. Числовые значения,

намической номенклатуры требований, под-

ограничивающие величину признака, могут

лежащих реализации ИАП, является невоз-

быть заданы граничными значениями, опре-

можным. Поиск решения необходимо осу-

деляющими диапазон сверху и снизу, либо

ществлять с помощью комбинаторного ме-

средним значением.

 

тода на основе [1]: а) формализации состава,

Задача

формирования номенклатуры

характеристик

и

способов

применения

требований к ИАП заключается в формиро-

ПЭС{B}; б) определения множества призна-

вании всей номенклатуры элементов воздей-

ков, характеризующих элементы (объекты

ствия ПЭС {B}, составляющих детермини-

воздействия); в) выбора объектов воздей-

рованный вектор требований в виде сово-

ствия в структуре ПЭС{B}; г) распределения

купности классов требований. Требования,

ресурсов ПЭС (ее ИАП) по объектам воздей-

отличающиеся хотя бы одним признаком,

ствия ПЭС{B}.

 

 

 

 

относятся к различным классам.

Представим

динамические

требования

Таким образом, номенклатура требова-

в виде детерминированного вектора задач,

ний к ИАП может быть представлена в виде

подлежащих выполнению ИАП. Исходя из

динамической области, которая представле-

этого, формирование облика ИАП осуществ-

на вектором требований. Область, ограни-

ляется применительно к множеству задач,

ченная совокупностью границ, ортогональ-

определяемых структуризацией цели по эта-

ным к осям, вдоль которых отложены со-

пам функционирования ПЭС. Под задачами,

ставляющие требований, образовывает мно-

определенными на множестве задач (

гомерный параллелепипед с ортогональными

0, понимаются (n+1) – отношения F (спосо-

поверхностями.

Дальше

последовательно

бы длительного

( ) и

кратковременного

 

 

 

 

 

 

 

 

 

разделяется

номенклатура

требований по

воздействия ( ) между элементами P мно-

 

 

 

 

 

 

 

̅̅̅̅̅

 

всем признакам.

В результате выделяются

 

 

 

и соответ-

 

 

 

 

жества ресурсов ИАП = 1, )

многомерные области, имеющие форму мно-

ствующими элементами

ПЭС

{B}m, =

гомерных параллелепипедов, линейные раз-

̅̅̅̅̅̅

 

 

 

 

 

 

 

 

1, (объектами длительного ( ) и кратко-

меры которых вдоль всех осей пространства

 

 

 

 

временного воздействия ( )), такие, что для

 

 

 

 

 

 

 

 

 

115

ИНФОРМАЦИОННЫЕ ТЕХНОЛОГИИ В СТРОИТЕЛЬНЫХ, СОЦИАЛЬНЫХ И ЭКОНОМИЧЕСКИХ СИСТЕМАХ

каждого произвольно взятого элемента1, 2, … , соответственно существует единственный или несколько элементов1, 2, … , , для которых (n+1) – система (1, 2, … , , 1, 2, … , ) принадлежит множеству F. Задачи ИАП определяются в метрическом пространстве, в котором для каждой пары элементов ( , ) или

( , 1 … поставлено в соответствие некоторое число ( , , , , ), характеризующее требуемую эффективность решения задачи. Это число по определению

должно обладать свойствами симметрии, транзитивности и неотрицательности. Генерация задач ИАП проводится на основе удовлетворения принципам полноты ( ) и достаточности ( ) [1].

Постановка задачи по обоснованию поля номенклатуры требований формируется следующим образом: необходимо в пространстве состояний ПЭС { } определить минимальное количество задач {0}, выполнение которых обеспечивает достижение ее целей {0} в течение времени {ф}:

{0 0 }

min

( , ,

 

,

, , ) 0,

 

(1)

 

 

{ , , , , ,ф}

 

 

 

 

ф

 

 

 

 

 

 

 

 

 

 

 

 

 

при 0 (А, Б) – удовлетворяет условиям

мени) ПЭС. В этих условиях формирование

и ; ф ≤ Тф; = .

 

 

 

задач ИАП возможно проводить на основе

Сформулированная в виде

(1)

задача

иерархической декомпозиции общей задачи

оценки

эффективности

функционирования

является многопараметрической

оптимиза-

ПЭС{B} до

 

уровня элементов

с

после-

ционной задачей с нелинейной

целевой

 

довательным

 

назначением

элементов

функцией, связанными переменными и вза-

 

ИАП

для

 

воздействия на эти элементы

имозависимыми ограничениями. Ее

реше-

 

и выбором

в структуре

ПЭС{B}

элемен-

ние, даже с привлечением современных вы-

тов, воздействие на которые приводит к мак-

числительных средств, невозможно. Требу-

симальному

снижению

эффективности ее

ется проведение ее иерархической декомпо-

функционирования.

 

 

 

зиции на ряд задач «допустимой сложности»

 

 

 

 

 

 

 

 

 

 

 

 

 

для решения их с использованием известных

 

Библиографический список

 

 

методов. Исходными предпосылками для

 

1.

Мистров Л.Е. Метод обоснования

проведения декомпозиции являются: струк-

 

поля заявок (номенклатуры требований) для

тура и характер конфликта ПЭС (позволяет

обслуживания организационно - технической

на каждом уровне систем использовать од-

системы // Машиностроитель. – 2004. – №6.

ноцелевые показатели типа «обнаружил – не

– С. 2-10.

 

 

 

 

 

 

 

обнаружил», «распознал – не распознал» и

 

 

 

 

 

 

 

 

2.

Сысоев Д.В. Модель оценки прогно-

т.п.); пространственно-временная

 

структура

 

 

зирования

развития ресурсного взаимодей-

развертывания конфликта ПЭС,

характери-

ствия конкурирующих систем // Информаци-

зуемая временем его начала и

окончания;

онные технологии в строительных, социаль-

функционирование органов управления (со-

ных

и

экономических системах: научный

вокупность объединенных целью

примене-

журнал. – Воронеж: Воронежский государ-

ния различного типа элементов) осуществля-

 

 

 

 

 

 

 

 

 

 

ется в рамках единого временного баланса

ственный технический университет, 2019. –

Выпуск №1 (15). – С. 17 - 23.

(добывание информации, принятие и испол-

 

нение решений в рамках определенного вре-

 

116

ВЫПУСК № 3-4 (17-18), 2019 ISSN 2618-7167

УДК 681.3; 004.7

Воронежский государственный университет

Voronezh State University

Студент Е.М. Паршина, E-mail: parshinapb@mail.ru

Student E.M. Parshina, E-mail: parshinapb@mail.ru

Россия, г.Воронеж

Russia, Voronezh

 

Е.М. Паршина

МОДЕЛИРОВАНИЕ И АНАЛИЗ ЭПИДИМИЧЕСКИХ ПРОЦЕССОВ В КОРПОРАТИВНОЙ СЕТИ С ВНЕДРЕННОЙ ERP-СИСТЕМОЙ

Аннотация: рассматривается анализ распространения деструктивного контента корпоративной сети с внедренной ERP-системой, включая реализацию конкретных процедур, необходимых для регулирования риска/шанса и управления ими

Ключевые слова: ERP-система, информационная сеть, корпоративная сеть, риск, шанс, эпидемический процесс, оценка риска

E.M. Parshina

MODELING AND ANALYSIS OF EPIDYMIC PROCESSES IN THE CORPORATE NETWORK WITH THE EMBEDDED ERP SYSTEM

Abstract: An analysis is made of a corporate network with an implemented ERP-system for the distribution of destructive content, including the implementation of specific procedures necessary for risk / chance regulation and management

Keywords: ERP system, information network, corporate network, risk, chance, epidemic process, risk assessment

ERP-системы рассчитаны на оптимизацию ресурсов организации посредством специализированного набора прикладного программного обеспечения, который обеспечивает общую модель данных для всех сфер. Поэтому, управление информационной безопасностью имеет важное значение для ERPсистемы, которая в своей деятельности использует технологии сбора, хранения и об-

работки информации. Неотъемлемой частью этого процесса является оценка рисков информационной безопасности, которую необходимо проводить в целях эффективного внедрения мероприятий по управлению информационной безопасностью, учёта новых угроз и уязвимостей, а также изменений в требованиях и приоритетах деятельности организации.

Таблица 1 Параметры микро-фрактала для корпоративной сети с внедренной ERP-системой

 

Параметр

 

PI

 

PE

 

PR

 

PM

 

 

 

 

 

 

 

 

 

 

 

 

 

Значение

 

0.6798

 

0.0045

 

0.6198

 

0.1226

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Таблица 2

 

Определение вероятностей перехода4 для корпоративной сети

 

Обозна-

 

 

 

 

Характеристика

 

 

 

 

чение

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Вероятность перехода в состояние

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

инфицированного узла

 

 

 

 

 

 

 

 

 

 

 

Вероятность перехода узла в латентную стадию

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Вероятность смерти узла

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Вероятность получения иммунитета

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

© Паршина Е.М., 2019

 

 

 

 

 

 

 

 

117

ИНФОРМАЦИОННЫЕ ТЕХНОЛОГИИ В СТРОИТЕЛЬНЫХ, СОЦИАЛЬНЫХ И ЭКОНОМИЧЕСКИХ СИСТЕМАХ

В таблице 2 представлены характери-

становленные (A), Отказавшие (R).

стики, описывающие состояния узла корпо-

В таблице 3 приведены статистические

ративной сети для эпидемического процесса.

данные корпоративной сети с внедренной

Узлы социальной сети могут находить-

ERP-системой.[1,2]. Данные характеризуют

ся в одном из следующих шести состояний:

количество узлов (пользователей) и ребер.

восприимчивые (S), Латентные (E), Инфици-

Визуализируем данную сеть, и отобра-

рованные (I), Иммунизированные (M), Вос-

зим на рисунке 1.

 

 

Таблица 3

 

 

Параметры корпоративной сети

 

Метрика

Значение метрики

 

 

 

 

 

 

Количество вершин

700

 

 

(пользователей)

 

 

 

 

 

 

 

 

 

Количество рёбер

1478

 

 

 

 

 

 

Вес сети

7561.3

 

 

 

 

 

 

Плотность графа

0.004

 

 

 

 

 

Выбор критических вершин зависит от количества ресурсов у злоумышленника, которые он может затратить на достижение цели. Рассмотрим три различных случая.

В первом случае атака происходит на центральную вершину с наибольшей степенью, то есть главный сервер, через который пользователи локальной сети передают

данные в ERP-системе и выходят в сеть интернет.

Сервер может быть хорошо защищен от различных вторжений и атак, поэтому во втором случае атакующая сторона заражает несколько вершин, одна из которых должна быть участником определённого кластера сети, это может быть сотрудник отдела или службы предприятия.

Рис. 1. Визуализация графа корпоративной сети c внедренной ERP системой

118

ВЫПУСК № 3-4 (17-18), 2019

ISSN 2618-7167

В третьем случае злоумышленник молении от сервера, которые, распространят жет заразить нескольких различных ПК деструктивную информацию глубже в сеть. пользователей, находящихся на разном уда-

Рис. 2. Моделирование эпидемических процессов

 

Рис. 3. Графики риска и шанса

Исходя из всего проанализированного

корректная настройка межсетевых

выше, можно сказать, что риск напрямую

экранов;

зависит от ущерба, который, в свою очередь,

повышение общего уровня «грамот-

определяется на основе количества инфици-

ности» пользователей;

рованных вершин. Поэтому чем более силь-

правильное распределение прав до-

ная защита в рамках данной сети будет про-

ступа пользователей.

изведена, тем меньшее количество узлов бу-

Библиографический список

дет инфицировано, а, следовательно, снизит-

 

ся риск и ущерб.

1. Статистика сетей с внедренной SAP

 

В качестве мер по снижению риска и

и Oracle ERP– Электрон. Дан. – Режим до-

ущерба могут быть выделены:

ступа: http://www.tadviser.ru/index.php

установка антивирусных программ и

2. Mikova S.Y., Oladko V.S. The risk as-

межсетевых экранов;

sessment of the Implementation of network at-

увеличение количества администра-

tacks on information infrastructure on the ex-

торов;

 

ample of tourism enterprises// Sochi Journal of

своевременное обновление имеюще-

Economy.2016. Vol. 39, Issue 1, pp.42-51/.

гося ПО для устранения уязвимостей;

119

Источник: https://studfile.net/preview/16566221/