:::::: № 4 июль-август 2016 г. :::::: - « Журнал «Защита информации. Инсайд»

		№ 4 июль–август 2016 г. Тема номера: БИЗНЕС, МОБИЛЬНЫЕ ТЕХНОЛОГИИ И БЕЗОПАСНОСТЬ
		Подход к планированию аудита безопасности ИС с использованием марковских процессов принятия решений Approach to IT System Security Audit Planning Based on Partially Observable Markov Decision Processes (POMDPs) Алексей Владимирович Кравчук, кандидат технических наук, старший научный сотрудник A. V. Kravchuk, Ph.D, Senior research Assistant kvazikrav@yandex.ru Павел Викторович Мажников, кандидат технических наук, доцент P. V. Mazhnikov, Ph.D., Associate Professor mpvdagli@mail.ru Александр Михайлович Зыков, кандидат технических наук, доцент A. M. Zykov, Ph.D., Associate Professor Amz05@rambler.ru Военно-космическая академия им. А. Ф. Можайского Mozhaisky Military Space Academy

В статье рассмотрены проблемные вопросы, возникающие при планировании проведения тестов на проникновение в информационные системы. Предложена модель процесса тестирования на проникновение на основе марковских процессов принятия решений в условиях частично наблюдаемой среды, позволяющая повысить качество проведения аудита безопасности информационных систем в целом. Приведены основные алгоритмы решения задач марковских процессов принятия решений в условиях частично наблюдаемой среды.

< ... >

Ключевые слова: аудит безопасности, тестирование на проникновение, компьютерная атака, марковские процессы, принятие решений

The article reviews issues emerging during IT systems penetration planning. Authors propose a model of penetration testing based on Partially Observable Markov Decision Processes (POMDPs) which allow to improve an IT system security audit in general. The article also provides main algorithms for solving POMDPs tasks.

Keywords: security audit, penetration testing, computer attack, Markov processes, decision making

Полную версию статьи смотрите на страницах журнала «Защита информации. Инсайд»

Обращайтесь!!!
e-mail: magazine@inside-zi.ru
тел.: +7 (921) 958-25-50, +7 (911) 921-68-24

Предыдущая статья СОДЕРЖАНИЕ НОМЕРА Следующая статья