Вызовы современных угроз информационной безопасности, оказывающих дестабилизирующее воздействие на системы связи специального назначения (СССН), требуют ответной реакции. При этом противодействие в СССН рассматривается как сложный, многоуровневый иерархический процесс, а информационный конфликт – как способ взаимодействия компонентов системы, результат которого заранее предопределить крайне сложно. В связи с этим возможны реализации различных стратегий защиты информационных систем, исходя из возможных вариантов действий. При анализе информационного конфликта в СССН рассмотрены модели конфликтов на основе теории управления, теории игр, вероятностно-временного подхода. На основе принципа прямого моделирования процесса конфликта предложена модель конфликтного взаимодействия «СССН – нарушитель». Предлагаемая модель конфликта «СССН – нарушитель» на понятийном уровне структурно представлена в виде системы с двумя контурами управления, имеющими общий объект воздействия – СССН и прямо противоположные цели функционирования, а динамика их взаимодействия представлена в виде схемы «воздействие – ответная реакция» с возможностью принятия решения на применение мер противодействия конфликтному воздействию как после факта воздействия, так и после установления факта активного сканирования уязвимостей. Стратегия противодействия в данном случае предполагает использование имеющегося ресурса по определенному алгоритму для ответной реакции системы на воздействие. Показано, что выбор стратегии противодействия, как и само конфликтное взаимодействие, зависит от условий функционирования и параметров СССН. В результате моделирования выявлено, что конфликтное взаимодействие на всем отрезке времени носит циклический характер, т. е. происходит преобладание конфликтного воздействия либо стратегии противодействия конфликтному воздействию на каждом шаге конфликтного взаимодействия сторон.
Abstract: The challenges of modern information security threats that have a destabilizing effect on special purpose communication systems (SSSN) require a response. At the same time, counteraction in the SSSN is considered as a complex, multilevel hierarchical process, and the information conflict is considered as a way of interaction between the components of the system, the result of which is not predetermined in advance. As a result, it is possible to implement various strategies for protecting information systems based on possible options for action. When analyzing the information conflict in the SSSN, the models of conflicts based on control theory, game theory, and the probabilistic-temporal approach are considered. On the basis of the principle of direct modeling of the conflict process, a model of conflict interaction "СССН-intruder" is proposed. The proposed model of the conflict "СССН-intruder" at the conceptual level is structurally presented in the form of a system with two control loops, having a common object of influence СССН and directly opposite goals of functioning, and the dynamics of their interaction is presented in the form of a scheme "impact-response" with the possibility of making a decision on the application of measures to counter conflict impact both after the fact of impact, and after establishing the fact of active scanning of vulnerabilities. The counteraction strategy in this case involves the use of the available resource, according to a certain algorithm, for the response of the system to the impact. It is shown that the choice of the countermeasures strategy, as well as the conflict interaction itself, depends on the operating conditions and parameters of the SCCH. As a result of modeling, it was shown that the conflict interaction over the entire time interval is cyclical, i.e. there is a predominance of the conflict impact or the strategy of counteraction to the conflict impact, at each step of the conflicting interaction of the parties.
The authors declare that there are no conflicts of interest present.