ИНФОРМАТИКА И ВЫЧИСЛИТЕЛЬНАЯ
ТЕХНИКА
УДК 519.682.1+681.3
Н. В. М е д в е д е в, Г. А. Г р и ш и н
МОДЕЛИРОВАНИЕ СЦЕНАРИЕВ СЕТЕВЫХ
АТАК НА ОСНОВЕ СТОХАСТИЧЕСКИХ
КОНТЕКСТНО-НЕЗАВИСИМЫХ ГРАММАТИК
Рассмотрены формальные подходы к описанию сетевых атак на
основе формальных грамматик. Разрабатываемые системы защи-
ты информации следует проверять экспериментально, для этого
предложена формальная модель сетевых атак.
Важность проблемы информационной безопасности компьютер-
ных сетей существенновозрастает с увеличением числа и сложности
компьютерных сетей и масштабов внедрения перспективных инфор-
мационных технологий [1]. Сейчас злоумышленники обладают целым
арсеналом изощренных атак на распределенные информационные си-
стемы, стремясь получить доступ к конфиденциальной информации,
нарушив ее целостность [2].
В настоящее время усилия в области информационной безопасно-
сти направлены, главным образом, на разработку механизмов защи-
ты. Значительно меньше внимания уделяется исследованию теорети-
ческих вопросов реализации атак, в том числе их представлению и
моделированию [3–5].
Практически не существует приемлемых программных средств мо-
делирования атак. Поэтому многие исследователи используют упро-
щенные или частные модели атак, составляющие лишь малую часть
возможных типов атак.
Практическая потребность в средствах моделирования атак обу-
словливается, по крайней мере, двумя причинами.
Во-первых, разрабатываемые системы защиты информации следу-
ет проверять экспериментально, а для этого нужно иметь среду моде-
лирования атак.
Во-вторых, для практического внедрения систем защиты информа-
ции (в частности, систем обнаружения атак) требуется первоначальное
наполнение и последующее наращивание их базы знаний. Для этого
можно использовать среду моделирования атак, которая служит сред-
ством генерации прецедентов атак (обучающих данных).
94 ISSN 0236-3933. Вестник МГТУ им. Н.Э. Баумана. Сер. “Приборостроение”. 2006. № 4
