Page 8 - Обоснование архитектуры перспективной системы обнаружения и предотвращения вторжений
Basic HTML Version
ISSN 2305-5626. Вестник МГТУ им. Н.Э. Баумана: электронное издание. 2013
8
– проверка реакции компонентов СОПВ в условиях атаки «сканиро-
вание хоста» и воздействия вредоносного программного обеспечения;
– проверка производительности ОС при использовании компо-
нентов СОПВ.
В ходе тестирования было оценено снижение производительно-
сти АС, возникающее в ходе функционирования системы СОПВ.
Максимальная задержка выполнения операций составила 12,21 мс.
В заключение отметим, что основным отличием предложенной
архитектуры СОПВ от существующих аналогов является использо-
вание модуля аппаратной виртуализации, применение комбиниро-
ванных методов обработки информации и разделение функций си-
стемы на два уровня (локальный и глобальный). Программная
реализация прототипа СОПВ и проведенное тестирование подтвер-
дили возможность формирования предложенной архитектуры для
организации эффективной защиты от вторжений.
СПИСОК ЛИТЕРАТУРЫ
1.
Лукацкий А.В. Обнаружение атак. 2-е изд., перераб. и доп. СПб.:
БХВ-Петербург, 2003. 608 с.
2.
Приказ ФСТЭК России от 06.12.2011 г. № 638. URL:
3.
Штовба С.Д. Введение в теорию нечетких множеств и нечеткую ло-
гику. Винница: Изд-во Винницкого гос. техн. ун-та, 2001. 198 с.
4.
Леоненков А.В. Нечеткое моделирование в среде MATLAB и
fuzzyTECH. СПб.: БХВ-Петербург, 2003. 736 с.
Статья поступила в редакцию 25.10.2012
