Аннотация:

Сложность устранения атак на основе спекулятивных вычислений вкупе с отсутствием универсального подхода к их нейтрализации привела к возможности получения несанкционированного доступа к данным, обрабатываемым на центральном процессоре (ЦП), со стороны вредоносных процессов. Конфиденциальность таких данных может быть обеспечена переносом места их обработки с ЦП на микропроцессор, работающий в доверенной среде исполнения. В работе предлагается использовать технологию Intel DAL, позволяющую реализовать приложение в подсистеме Intel ME, и тем самым полностью нейтрализовав угрозу проведения атак на обрабатываемые данные по сторонним каналам на основе спекулятивных вычислений.

Ключевые слова:

атаки по сторонним каналам, спекулятивные вычисления, Meltdown, Spectre, Intel TEE, Intel ME, Intel DAL, криптосервисы

Страницы 9-19

Аннотация:

В статье рассматривается проблема обеспечения безопасности информации в современных условиях применения и функционирования информационных систем, осложняющихся непрерывным ростом объема и ценности обрабатываемой информации. Представлен способ обеспечение целостности данных на основе теоретико-числовых преобразований Гаусcа.

Ключевые слова:

информационная система, защита информации, контроль и восстановление целостности данных, комплексные числа

Страницы 20-29

Аннотация:

В статье предложен алгоритм встраивания цифрового водяного знака в исполняемый код программы. В качестве стегоконтейнера используется динамическая память программы. Цифровой водяной знак формируется в памяти исполняемой программы при определенных условиях. Параметры встраивания определяются исполняемым кодом и временем запуска программы на исполнение. Проверка цифрового водяного знака осуществляется отдельным приложением с использованием ключевой информации.

Ключевые слова:

цифровой водяной знак, стеганография, динамическая память, проверка подлинности

Страницы 30-34

Аннотация:

В современных реалиях развитие умного города и киберфизических систем невозможно без обеспечения достаточного уровня защиты информации. В условиях ограниченности ресурсов необходимо соблюдать баланс между криптостойкостью алгоритма шифрования и налагаемыми им требованиями. В рамках исследования было произведено сравнение легковесных модификаций симметричного блочного шифра AES с целью выявления наиболее сбалансированного решения для обеспечения конфиденциальности информационного взаимодействия маломощных устройств. Сравнение производилось как по теоретическим показателям, определяющим криптостойкость, так и по скорости шифрования и дешифрования в зависимости от размера входных данных. По итогам исследования был сделан вывод о том, что Modified AES является модификацией, в наибольшей степени удовлетворяющей предъявляемым требованиям. Данный алгоритм превзошел не только остальные модификации, но и стандартный AES, улучшив значение диффузии и конфузии на 5% и 30% соответственно, а также сократив среднее время (де-)шифрования в полтора раза.

Ключевые слова:

AES, легковесные модификации, ограниченные ресурсы, криптографическая защита, умный город

Страницы 35-50

Аннотация:

В данной работе представлена адаптивная система управления обнаружением компьютерных атак в КИИ на базе нейро-нечеткого анализа вариативных пространств киберугроз и параметров объекта защиты с помощью автоматически реконфигурируемой системы нейро-нечеткого вывода ANFIS и нечеткого базиса Такаги-Сугено-Канга. Результаты экспериментальных исследований продемонстрировали, что разработанная система обеспечивает высокую точность и скорость обнаружения компьютерных атак в изменяющихся условиях принятия решений.

Ключевые слова:

адаптивное управление, критическая информационная инфраструктура, нейро-нечеткая система, обнаружение компьютерных атак

Страницы 51-64

Аннотация:

В данной работе рассматриваются новые подходы к построению моделей иммунизации современных компьютерных сетей. Наибольшее внимание уделяется рассмотрению P2P статической модели, сегментной модели, а также моделям динамического представления цикличных и растущих графов. Выделяются основные преимущества и области применения рассматриваемых моделей, нюансы их использования и новизна рассматриваемых методов.

Ключевые слова:

компьютерные сети, иммунизация, безмасштабные сети, P2P, сегментная модель, киберфизические системы

Страницы 65-72

Аннотация:

В данной работе представлена математическая модель развития компьютерных атак на критическую информационную инфраструктуру на основе расширения базовой модели Лотки-Вольтерры. В рамках предложенной модели сформулирована решаемая задача, определена точка устойчивости системы, а также предложен критерий адекватности применяемых методов обнаружения атак изменяющимся параметрам критической информационной инфраструктуры и действующим киберугрозам.

Ключевые слова:

критическая информационная инфраструктура, критерий адекватности, математическая модель, модель Лотки-Вольтерры, скорость развития компьютерной атаки, точка устойчивости, КИИ

Страницы 73-81

Аннотация:

В статье рассматривается способ идентификации сигналов по результатам обработки электрокардиограмм (ЭКГ), выполняемой на основе вейвлет-технологий. Применение цифровых технологий для обработки и диагностики ЭКГ-сигналов с использованием вейвлет-анализа позволяет существенно повысить эффективность и качество оценки параметров настройки кардиостимуляторов во время имплантации, а также в процессе коррекции функциональных режимов, диагностики, с целью устранения послеоперационных осложнений, и др. Цифровая обработка кардиосигналов сложной формы на качественно новом уровне является непременным условием улучшения процесса обработки текущих значений диагностируемых параметров, широкого применения цифровых инструментов для принятия обоснованных и эффективных решений в сфере оказания медицинской помощи, а также для информационной поддержки идентификационных процессов. Рассматривается способ аппроксимации и на основе вейвлет-преобразования приводится алгоритм анализа ЭКГ-диаграмм, полученных во время имплантации и в процессе выбора режимов функционирования кардиостимуляторов. Наличие в спектре ЭКГ-сигналов высокочастотных составляющих и кратковременных импульсов, оценка которых практически невозможна традиционно используемыми методами спектрального анализа, определило выбор способа цифровизации разложения сигналов на основные частотные ритмы для параметрической оценки комплексов QRS. Способ аппроксимации базируется на применении вейвлет-анализа, позволяющего глубоко исследовать такие режимы. Приводятся примеры использования вейвлет-анализа для аппроксимации ЭКГ-диаграмм с применением кубических сплайнов, интерполяционные узлы которых расположены на неравномерной сетке. Цифровые технологии реализованы с использованием инструментов вычислительной среды MATLAB.

Ключевые слова:

электрокардиограмма, параметрическая оценка, идентификация, вейвлет-технологии, вейвлеты Добеши, кубический сплайн, уровни реконструкции сигналов, коэффициенты вейвлет-декомпозиции

Страницы 82-97

Аннотация:

В работе рассматривается возможность использования Identity and Access Management (IdM/IAM) системы для автоматизации управления учетными записями и правами доступа пользователей автоматизированной системы управления технологическим процессом (АСУ ТП). Основная особенность таких систем состоит в том, что они требуют при внедрении в АСУ ТП индивидуального подхода под заказчика и постоянной поддержки. Приведены результаты разработки ролевой модели доступа пользователей корпоративной информационной системы, в которой есть промышленная сеть, для реализации ее в IdM/IAM. В модели представлены информационные активы корпоративной системы, необходимые для работы промышленной сети. Проведен анализ и приводится перечень информационных субъектов, представляющих функции, или роли, пользователей АСУ ТП. Разработаны иерархия ролей пользователей и матрица доступа (с возможными правами) пользователей промышленной сети.

Ключевые слова:

автоматизированная система управления технологическим процессом, информационные объекты, информационные субъекты, разграничение доступа, управление учетными записями и правами пользователей, иерархия ролей пользователей

Страницы 98-105

Аннотация:

В статье рассматривается метод, связанный с построением математических моделей показателей качества для дальнейшего оценивания процесса функционирования автоматизированной системы специального назначения с учетом деструктивных воздействий. Представлены методы вычисления показателей эффективности сложных систем. Раскрыты особенности построения аналитических и имитационных моделей. Построены алгоритмы для моделирования проектируемых автоматизированных систем специального назначения.

Ключевые слова:

математическая модель, показатель качества, метод, алгоритм, деструктивное воздействие, автоматизированная система специального назначения

Страницы 106-124

Аннотация:

Повышение качественных показателей идентификации состояния информационной безопасности отдельных сегментов киберфизических систем связано с обработкой больших информационных массивов. Предлагается метод разбиения выборок данных для повышения показателей качества алгоритмов классификации состояний ИБ. Классификационные модели настраиваются на обучающих множествах примеров, в которых могут присутствовать выбросы, зашумленные данные, дисбаланс наблюдаемых объектов, что влияет на качественные показатели результатов. В определенные моменты времени под воздействием внешней среды могут изменяться частоты появления наблюдаемых событий, диапазоны регистрируемых значений, что существенно влияет на качественные показатели. Показано, что ряд событий в выборках возникает в результате действий внутренних и внешних факторов.

Ключевые слова:

информационная безопасность, машинное обучение, множество данных, воздействующие факторы, формирование выборок данных

Страницы 125-134

Аннотация:

В работе предложено применение рекуррентных нейронных сетей с архитектурой LSTM для решения задач, связанных с выявлением аномальных экземпляров в наборах данных, а также проведено сравнение эффективности предложенного метода с традиционной техникой – методом опорных векторов для одного класса. В ходе исследования проведен эксперимент и сформулированы критерии эффективности реализаций. Полученные таким образом результаты позволили сделать соответствующие выводы о применимости рекуррентных нейронных сетей в задачах выявления аномальных экземпляров и выдвинуть предложения по дальнейшему развитию данного направления.

Ключевые слова:

выявление аномалий, машинное обучение, метод опорных векторов, рекуррентные нейронные сети, LSTM, обучение без учителя, рекуррентные нейронные сети

Страницы 135-147

Аннотация:

Данная работа посвящена атакам уклонения на системы машинного обучения, использующие при анализе медицинские изображения. Рассмотрены существующие атаки, проведена их систематизация и практическая оценка реализуемости. Приведены и проанализированы существующие методы защиты от атак уклонения на системы машинного обучения. Приведены особенности медицинских снимков, рассматривается постановка задачи защиты от атаки уклонения для данных снимков на основе нескольких защитных методов. Авторами определены наиболее релевантные методы защиты, выполнена их реализация и апробация на практических примерах – анализе снимков пациентов с COVID-19.

Ключевые слова:

атаки на системы машинного обучения, защита систем машинного обучения, атаки уклонения, состязательные атаки, медицинские изображения, машинное обучение

Страницы 148-159