Полтавцева Мария Анатольевна Адаптивный мониторинг информационной безопасности киберфизических промышленных систем на основе системологического подхода

brief description

Полтавцева Мария Анатольевна Адаптивный мониторинг информационной безопасности киберфизических промышленных систем на основе системологического подхода
ОГЛАВЛЕНИЕ ДИССЕРТАЦИИ
доктор наук Полтавцева Мария Анатольевна
Список сокращений

ВВЕДЕНИЕ

1 Специфика мониторинга информационной безопасности современных промышленных киберфизических систем

1.1 Анализ развития систем мониторинга информационной безопасности

1.2 Промышленные киберфизические системы как объект защиты

1.3 Роль мониторинга в управлении безопасностью ПКФС

1.4 Систематизация задач МИБ ПКФС

1.4.1 Задачи безопасности при мониторинге ИБ

1.4.2 Систематизация задач МИБ

1.5 Требования к системе мониторинга информационной безопасности ПКФС и постановка задачи АМИБ

1.6 Выводы

2 Системологический подход к адаптивному мониторингу информационной безопасности киберфизических промышленных систем

2.1 Представление объекта защиты - ПКФС

2.2 Принципы адаптивного мониторинга

2.3 Решение задачи АМИБ в соответствии со системологическим подходом

2.3.1 Модель адаптивного мониторинга информационной безопасности согласно принципу целостности

2.3.2 Взаимное отображение множеств задач МИБ, методов их решения и доступных данных об объекте защиты, реализующее принцип конвергенции

2.3.3 Обобщенная схема АМИБ ПКФС

2.4 Управление адаптивным мониторингом безопасности согласно принципам целостности и конвергенции

2.4.1 Метод интеллектуального управления АМИБ

2.4.2 Полнота, достоверность и оперативность адаптивного мониторинга

2.5 Подход к оценке характеристик мониторинга ПКФС на основе теории управления

2.6 Выводы

3 Модель объекта мониторинга информационной безопасности на основе данных

3.1 Подходы к моделированию ПКФС

3.1.1 Требования к модели ПКФС

3.1.2 Анализ подходов к моделированию ПКФС

3.2 Построение метамодели объекта защиты согласно принципам целостности и иерархической связности

3.2.1 Концепция универсального решателя системных задач в АМИБ ПКФС

3.2.2 Иерархия системологических моделей в системе АМИБ

3.3 Модель ПКФС как объекта мониторинга на основе принципов целостности, конвергенции и иерархической связности

3.3.1 Базовая модель объекта защиты на основе данных (Data-driven)

3.3.2 Моделирование иерархической связности и частные модели объекта защиты

3.3.3 Пример построения модели ПКФС для решения задачи обеспечения ее устойчивости

3.4 Полнота и достоверность модели ПКФС на основе данных

3.5 Схема управления представлением объекта защиты при АМИБ на основе предложенной модели

3.6 Выводы

4 Методы и модели управления гетерогенными данными в системе АМИБ ПКФС

4.1 Формализация структур данных в системе АМИБ

4.2 Управление предварительной обработкой Больших данных при АМИБ ПКФС

4.3 Нормализация и агрегация Больших данных в системе АМИБ ПКФС

4.3.1 Особенности предварительной обработки данных в ПКФС

4.3.2 Нормализация исходных данных

4.3.3 Метод иерархической агрегации потоковых данных

4.3.4 Метод многомерной иерархической агрегации потоковых данных

4.4 Отображение гетерогенных данных АМИБ ПКФС в систему хранения

4.5 Интеллектуальный анализ гетерогенных данных при АМИБ

4.6 Метод управления Большими данными в системе АМИБ

4.7 Выводы

5 Макет системы интеллектуального адаптивного мониторинга безопасности промышленных киберфизических систем

5.1 Структура системы АМИБ ПКФС

5.2 Исследование процесса управления мониторингом

5.2.1 Управление АМИБ и поиск оптимальной схемы мониторинга

5.2.2 Оценка характеристик мониторинга

5.3 Экспериментальные исследования методов обработки данных

5.3.1 Иерархическая агрегация потоковых данных

5.3.2 Многомерная иерархическая агрегация потоковых данных

5.3.3 Отображение данных об объекте мониторинга в систему хранения

5.3.4 Интеллектуальный анализ гетерогенных данных

5.4 Выводы

ЗАКЛЮЧЕНИЕ

СПИСОК ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ

Приложение А

Приложение Б

Приложение В

Приложение Г

Приложение Д

Приложение Е

Приложение Ж

Приложение