Исследование посвящено решению задачи разработки метода защиты облачных платформ критической информационной инфраструктуры на основе кибериммунитета. Проведен анализ существующих подходов к защите различных информационно-вычислительных систем. Установлено, что существующие подходы не в полной мере учитывают особенности облачных платформ критической информационной инфраструктуры, а именно сложную многоуровневую архитектуру, потенциальное наличие невыявленных уязвимостей, приводящих к возникновению ранее неизвестных угроз нарушения семантики вычислений, повышенные требования к устойчивости и необходимость оперативного восстановления штатного функционирования. Поставлена задача разработки нового метода защиты облачных платформ критической информационной инфраструктуры на основе кибериммунитета. Сформулирована гипотеза о том, что обеспечение требуемой устойчивости функционирования облачных платформ в условиях вредоносных воздействий возможно при варьировании параметров противодействия в пределах области необходимых и достаточных значений, определяемых с учетом этих требований. Обоснована идея и разработан метод защиты облачных платформ критической информационной инфраструктуры с кибериммунитетом, обеспечивающий устойчивость их функционирования в условиях информационно-технических воздействий за счет варьирования коэффициента покрытия кибериммунитета с учетом вероятности достижения цели и полного времени выполнения программного цикла. Научная новизна предложенного метода заключается в том, что для нахождения необходимого значения коэффициента покрытия кибериммунитета впервые использован модифицированный метод бисекции. Кроме того, для проверки существования необходимого и достаточного значения данного коэффициента впервые обоснован и внедрен соответствующий критерий. Проведены теоретическое и экспериментальное исследования разработанного метода, по результатам которых подтверждена выдвинутая гипотеза.
Ключевые слова
защита информации, облачные вычисления, критическая информационная инфраструктура, киберустойчивость, противодействие угрозам, самовосстанавливающиеся вычисления, управление непрерывным функционированием и восстановлением, кибериммунитет