Прототип инструментальных средств для создания систем обмана на основе онтологического подхода
Аннотация
Технологии cyber deception рассматриваются как перспективное направление активной киберзащиты, поскольку они позволяют выявлять нарушителя через управляемое взаимодействие с ложными объектами: приманочными узлами, сервисами, учетными записями и данными. Однако практическое применение таких технологий ограничивается трудоемкостью проектирования реалистичных ловушек, необходимостью поддерживать их согласованность с изменяющейся инфраструктурой.
В статье предложен онтологический подход к созданию систем киберобмана и описан прототип инструментальных средств, обеспечивающий переход от формальной модели предметной области к автоматически создаваемой контейнерной обманной среде. Экземпляры модели параметризуются значениями, соответствующими эталонному поведению инфраструктуры. Показано, что онтологическая модель может использоваться как единый источник знаний для проектирования, конфигурирования, развертывания и последующей реконфигурации deception-сред.
Предложенный подход повышает интерпретируемость проектирования cyber deception-сред, снижает объем ручной настройки, создает основу для проверки правдоподобия ловушек и делает возможной адаптивную перестройку обманной инфраструктуры при изменении защищаемой системы.
Это произведение доступно по лицензии Creative Commons «Attribution» («Атрибуция») 4.0 Всемирная.
Редакционная политика журнала основывается на традиционных этических принципах российской научной периодики и строится с учетом этических норм работы редакторов и издателей, закрепленных в Кодексе поведения и руководящих принципах наилучшей практики для редактора журнала (Code of Conduct and Best Practice Guidelines for Journal Editors) и Кодексе поведения для издателя журнала (Code of Conduct for Journal Publishers), разработанных Комитетом по публикационной этике - Committee on Publication Ethics (COPE). В процессе издательской деятельности редколлегия журнала руководствуется международными правилами охраны авторского права, нормами действующего законодательства РФ, международными издательскими стандартами и обязательной ссылке на первоисточник.
Журнал позволяет авторам сохранять авторское право без ограничений. Журнал позволяет авторам сохранить права на публикацию без ограничений.
Издательская политика в области авторского права и архивирования определяются «зеленым цветом» в базе данных SHERPA/RoMEO.
Все статьи распространяются на условиях лицензии Creative Commons «Attribution» («Атрибуция») 4.0 Всемирная, которая позволяет другим использовать, распространять, дополнять эту работу с обязательной ссылкой на оригинальную работу и публикацию в этом журналe.
