Модели повышения производительности корпоративных телекоммуникационных сетей в условиях воздействия угроз информационной безопасности тема диссертации и автореферата по ВАК РФ 05.12.13, кандидат технических наук Груздева, Людмила Михайловна

• Груздева, Людмила Михайловна
• кандидат технических наук
• 2011

Оглавление диссертации кандидат технических наук Груздева, Людмила Михайловна

СПИСОК ИСПОЛЬЗУЕМЫХ СОКРАЩЕНИЙ.

ВВЕДЕНИЕ.

Глава 1. ПРОБЛЕМА ПРОИЗВОДИТЕЛЬНОСТИ КТКС. АНАЛИЗ

ОБЪЕКТА ИССЛЕДОВАНИЯ.

1.1. Общая структура КТКС.

1.2. Показатели производительности КТКС.

1.3. Причины снижения производительности КТКС.

1.4. Уточнение задачи исследования.

Выводы к главе

Глава 2. РАЗРАБОТКА И ИССЛЕДОВАНИЕ АНАЛИТИЧЕСКИХ

МОДЕЛЕЙ ОЦЕНКИ ПРОИЗВОДИТЕЛЬНОСТИ КТКС.

2.1. Замкнутая модель КТКС.

2.2. Разомкнутая модель КТКС.

2.3. Экспериментальное исследование моделей оценки производительности КТКС.

Выводы к главе 2.

Глава 3. РАЗРАБОТКА И ИССЛЕДОВАНИЕ МОДЕЛЕЙ ПОВЫШЕНИЯ ПРОИЗВОДИТЕЛЬНОСТИ КТКС.

3.1. Структурная модель системы защиты информации КТКС.

3.2. Модели организации защитных механизмов в КТКС.

3.3. Модель распределенной системы противодействия угрозам ИБ 83 Выводы к главе

Глава 4. ЭКСПЕРИМЕНТАЛЬНЫЕ ИССЛЕДОВАНИЯ ПРОИЗВОДИТЕЛЬНОСТИ КТКС.

4.1. Разработка экспериментальной установки КТКС.

4.2. Результаты и анализ экспериментальных исследований.

Выводы к главе 4.

Введение диссертации (часть автореферата) на тему «Модели повышения производительности корпоративных телекоммуникационных сетей в условиях воздействия угроз информационной безопасности»

Проблема повышения производительности корпоративных телекоммуникационных сетей (КТКС) в последние годы существенно обострилась как в отечественной науке и промышленности, так и за рубежом. Это обусловлено рядом причин, среди которых выделим две основные: постоянно возрастающая структурная сложность и размерность современных КТКС, характеризующихся множественными изменяющимися во времени информационными связями; постоянно возрастающие потребности практики в увеличении уровня информационной безопасности (ИБ) КТКС, особенно предназначенных для работ на опасных промышленных объектах.

Анализ современных КТКС показывает, что существенное снижение производительности сети происходит из-за угроз ИБ, реализация которых способна полностью блокировать работу КТКС. Для эффективного проектирования и эксплуатации КТКС, функционирующих в условиях воздействия угроз ИБ, необходимо располагать моделями и алгоритмами, позволяющими оценивать, прогнозировать и обеспечивать требуемый уровень производительности, как одного из основных показателей-индикаторов эффективности КТКС и качества обслуживания абонентов.

Известные сетевые модели с использованием аппарата теории массового обслуживания, предложенные В.М. Вишневским, А.И. Герасимовым, Б.В. Гнеденко, П.П. Бочаровым, JI. Клейнроком не учитывают параметры угроз ИБ и систем защиты. Подходы к обеспечению информационной безопасности в телекоммуникационных сетях, предложенные в трудах российских ученых В.А. Герасименко, С.П. Расторгуева, П.Д. Зегжды, В.И. Завго-роднего, A.A. Малюка, A.A. Грушо, В.В.Домарева, зарубежных исследователей Р. Брэтта, К. Касперски, С. Норкатта, В. Столингса, хоть и обеспечивают существенное повышение защищенности КТКС, но не используют в качестве критерия эффективности производительность.

Таким образом, исследования, направленные на разработку моделей повышения производительности КТКС, функционирующей в условиях воздействия угроз ИБ, актуальны и имеют теоретическое и практическое значение при моделировании, проектировании и эффективной эксплуатации телекоммуникационных сетей.

Объект исследования - корпоративная телекоммуникационная сеть.

Цель работы - решение научно-технической задачи разработки новых моделей и процедур управления, направленных на повышение производительности корпоративной телекоммуникационной сети в условиях воздействия угроз информационной безопасности.

Для достижения поставленной цели в работе решены задачи:

1. Выявление угроз ИБ, вызывающих существенное снижение производительности КТКС.

2. Синтез аналитических моделей оценки производительности КТКС в условиях воздействия угроз ИБ.

3. Разработка алгоритмов достоверного обнаружения реализации угроз ИБ в КТКС за ограниченное время.

4. Разработка модели распределенной системы противодействия угрозам информационной безопасности в КТКС.

5. Разработка средств экспериментального исследования характеристик производительности КТКС с учетом воздействия и противодействия угрозам ИБ.

В ходе решения перечисленных задач использовались следующие методы исследования: анализ структур и процессов функционирования КТКС, моделирование и синтез оптимальных процедур управления и обработки информации. Научные положения, выводы и рекомендации, сформулированные в диссертации, теоретически обосновываются с помощью аппарата теории вероятностей, теории систем массового обслуживания.

Научные результаты, выносимые на защиту:

- аналитические модели оценки производительности КТКС в условиях воздействия угроз информационной безопасности; алгоритмы достоверного обнаружения реализации угроз ИБ в КТКС за ограниченное время; модель распределенной системы противодействия угрозам ИБ.

Научная новизна работы: 1. Разработано семейство аналитических моделей оценки производительности КТКС в условиях воздействия угроз ИБ, отличающихся тем, что они учитывают параметры угроз ИБ и систем защиты информации.

2. Предложена методика повышения производительности КТКС в условиях воздействия угроз ИБ, включающая: алгоритмы обнаружения угроз ИБ за ограниченное время; модель противодействия угрозам ИБ, обеспечивающая максимальную производительность КТКС; средства и механизмы, позволяющие автоматизировать процессы определения характеристик производительности КТКС в условиях воздействия угроз ИБ.

Практическая ценность работы заключается в следующем:

1. Разработанные инструментальные средства в среде Adobe Flash CS3 Professional, позволяют: моделировать воздействие угроз ИБ и СЗИ на производительность замкнутой и разомкнутой систем, определять характеристики производительности по аналитическим алгоритмам; моделировать воздействие угроз ИБ при построении системы защиты.

2. Предложенные имитационные модели КТКС в среде GPSS World, позволяют количественно оценить характеристики производительности в условиях воздействие угроз ИБ и снять ограничения, накладываемые аналитическими моделями.

3. Разработанные инструментальные средства подсистемы раннего обнаружения информационных атак, позволяют снижать время обнаружения минимум на 20% по сравнению со стандартной системой обнаружения вторжений, что при оперативном инициировании средства противодействия угрозам ИБ в наиболее уязвимых узлах КТКС позволяет повысить производительность не менее чем в 2 раза.

Реализация и внедрение результатов работы. Исследования и практические разработки, выполненные в диссертационной работе, являются частью научно-исследовательских работ, выполненных Владимирским государственным университетом: г/б НИР 396/03 «Исследование и разработка методов повышения эффективности распределенных управляющих систем»; х/д НИР №3701/08, № 3744/08 «Разработка ведомственных информационных систем администрации Владимирской области»; № ДУ55/08 «Развитие сети передачи данных администрации Владимирской области».

Результаты исследований были внедрены в корпоративной телекоммуникационной сети ОАО «Завод «Электроприбор»» г. Владимир, КТКС ООО «Гранит» г. Владимир, Администрации Владимирской области, а также были использованы при разработке учебных курсов во Владимирском государственном университете.

Апробация работы. Основные положения диссертационной работы докладывались на:

- Международной научно-технической конференции «Автоматизированная подготовка машиностроительного производства, технология и надежность машин, приборов и оборудования» (Вологда, 2005);

- III Всероссийской научно-технической конференции «Образовательная среда сегодня и завтра» (Москва, 2006);

- XIX, XX, XXI, XXII, XXIII Международных научных конференциях «Математические методы в технике и технологиях» (Воронеж, 2006, Ярославль, 2007, Саратов, 2008, Иваново, 2009, Саратов, 2010);

- XXVI Международной научно-технической конференции «Проблемы эффективности безопасности функционирования сложных технических и информационных систем» (Серпухов, 2007);

- IV Всероссийской научно-практической конференции «Имитационное моделирование. Теория и практика» (Санкт-Петербург, 2009).

Публикации. Основные положения диссертационной работы отражены в 24 публикациях, включая в рекомендуемых ВАК изданиях.

Структура диссертационной работы:

В главе 1 рассматривается структура КТКС, анализируются показатели производительности, выявляются существенные угрозы ИБ, вызывающие снижение ее производительности, анализируются современные методы и средства обнаружения информационных атак, как реализации угроз ИБ, степень их влияния на производительность КТКС. Уточняется задача исследования.

В главе 2 предложены аналитические модели оценки производительности КТКС в условиях воздействия угроз ИБ. Приведены алгоритмы расчета характеристик производительности. Представлены результаты экспериментального и модельного исследования влияния воздействия угроз ИБ и СЗИ на характеристики производительности КТКС.

В главе 3 разрабатывается модель повышения производительности КТКС в условиях воздействия угроз ИБ, предлагается комплекс алгоритмов достоверного обнаружения угроз ИБ за ограниченное время, анализируются возможности оперативного построения адекватных защитных механизмов.

В главе 4 анализируется экспериментальные исследования характеристик производительности КТКС, характеризующейся передачей больших объемов трафика и в условиях воздействий угроз ИБ (информационных атак). Рассматриваются примеры эффективного апробирования механизмов и средств повышения производительности КТКС в условиях воздействия угроз ИБ, дающие возможность констатировать адекватность и функциональность основных теоретических построений и разработанных на их основе алгоритмических и программных средств.

В заключении приводятся основные результаты диссертационной работы.

В приложении приведены акты внедрения разработок автора.

Заключение диссертации по теме «Системы, сети и устройства телекоммуникаций», Груздева, Людмила Михайловна

Основные выводы и результаты диссертационной работы:

1. Анализ работ в области исследования КТКС и опыт практических работ позволяют констатировать резкое снижение производительности в условиях воздействия угроз ИБ (до 80%). Современные системы защиты в известной степени решают данную проблему за счет частичного блокирования вредоносного потока, но обеспечение высокой вероятности обнаружения и задержки, связанные с противодействием ведут к значительному расходованию ресурсов КТКС, что в конечном итоге сопровождается дополнительным снижением системной производительности.

2. Показано, что задача повышения производительности КТКС в условиях воздействия угроз ИБ может быть формализована как задача построения системы защиты, которая смогла бы обеспечить максимально возможный уровень производительности КТКС при достоверном обнаружении и максимально эффективном противодействии угрозам ИБ. Для решения поставленной задачи разработаны: аналитические модели оценки производительности КТКС в условиях воздействия угроз ИБ; модели и алгоритмы его достоверного обнаружения за ограниченное время; модель распределенной системы защиты.

3. Предложено семейство аналитических моделей оценки производительности КТКС в условиях воздействия угроз ИБ, отличающихся тем, что они учитывают интенсивность вредоносного потока, длительность функционирования угроз ИБ и средств противодействия. Экспериментально показана их эффективность.

4. Синтезирован алгоритм достоверного обнаружения угроз ИБ за ограниченное время, основанный на понятии «критическая область угроз». Экспериментальные исследования подтвердили уменьшение времени обнаружения на 20-25% по сравнению с традициониыми логическими алгоритмами («вероятность обнаружения»/«вероятность «ложной тревоги» >9).

5. Выработаны научно-технические предложения по реализации модели распределенной системы противодействия угрозам ИБ, позволяющие обеспечивать максимально возможный уровень производительности КТКС при эффективном противодействии угрозам ИБ (вероятность противодействия, как показатель защищенности, не хуже 0,85).

6. Примеры эффективного апробирования механизмов и средств повышения производительности КТКС в условиях воздействия угроз ИБ дают основание констатировать адекватность и функциональность основных теоретических построений и разработанных на их основе алгоритмических и инструментальных средств. Раннее обнаружение угроз ИБ позволяло оперативно инициировать средства противодействия угрозам ИБ в наиболее уязвимых узлах КТКС. В результате производительность КТКС в условиях воздействия угроз ИБ удалось повысить не менее чем в 2 раза.

ЗАКЛЮЧЕНИЕ

Список литературы диссертационного исследования кандидат технических наук Груздева, Людмила Михайловна, 2011 год

1. Абросимов Л.И. Основные положения теории производительности вычислительных сетей Текст. /Л.И. Абросимов // Вестник МЭИ: Издательство МЭИ.-2001.- №4.- С. 70-75.

2. Авен, О. И. Оценка качества и оптимизация вычислительных систем / О. И. Авен О. И., Н. Н. Турин, Я. А. Коган. М.: Наука, Главная редакция физико-математической литературы, 1982. - 321с.

3. Алешин, Л.И. Защита информации и информационная безопасность / Л.И. Алешин. -М.: МГУК, 1999. 176 с.

4. Артемов, Д.В. Влияние компьютерных вторжений на функционирование вычислительных сетей / Д.В. Артемов. М: Приор, 2001. - 123 с.

5. Башарин, В. Г. Анализ очередей в вычислительных сетях / В. Г. Баша-рин. М.: Наука, 1989. - 334 с.

6. Башарин, Г. П. Модели информационно вычислительных систем: Сборник научных трудов / Г. П. Башарин. - М.: Наука, 1994. - 78 с.

7. Безруков, H.H. Компьютерная вирусология / H.H. Безруков. Киев: Укр. сов. энцик., 1991.-416 с.

8. Бертсекас, Д. Сети передачи данных: Пер. с англ. / Д. Бертсекас, Р. Гал-лагер. М.: Мир, 1989. - 544 с.

9. Биячуев, Т.А. Безопасность корпоративных сетей. Учебное пособие / под ред. Л.Г.Осовецкого / Т.А. Биячуев. СПб.: СПбГУ ИТМО, 2004. - 161 с.

10. Боев, В.Д. Моделирование систем. Инструментальные средства GPSS World / В.Д. Боев. СПб.: БХВ-Петербург, 2004. - 368 с. - ISBN 594157-515-7.

11. Боккер, П. Передача данных (Техника связи в системах телеобработки данных). Пер. с нем. / П. Боккер. — М.; Радио и связь, 1981. Т. 1, 2. 154 с.

12. Боровков, A.A. Вероятностные процессы в теории массового обслуживания / A.A. Боровков. М.: Наука, 1972. - 367 с.

13. Бражник, А.Н. Имитационное моделирование: возможности GPSS World / А.Н. Бражник. СПб.: Реноме, 2006. - 439 с. - ISBN 598947-036-3.

14. Бройдо, В. JT. Вычислительные системы, сети и телекоммуникации / В. Л. Бройдо. Питер, 2006. - 704 с. - ISBN 5-318-00530-6.

15. Брэгг, Р., Родс-Оусли М., Страссберг К. Безопасность сетей. Полное руководство / Р. Брэгг, М. Родс-Оусли, К. Страссберг. М.: Эком, 2006. - 912 с. - ISBN 5-7163- 0132-0.

16. Будко, П. А. Управление в сетях связи. Математические модели и методы оптимизации: монография / П. А. Будко, В. В. Федоренко. М.: Изд. физико-математической литературы, 2003. - 228 с.

17. Бусленко, Н.П. Моделирование сложных систем / Н.П. Бусленко. -М.: Наука, 1978.-399 с.

18. Вентцель, А.Д. Курс теории случайных процессов / А.Д. Вент-цель. М.: Наука, 1972. - 320 с.

19. Вентцель, Е.С. Теория случайных процессов и ее инженерные приложения: Учебное пособие для вузов, Изд. 4-е, стереотип. 3-е изд. пе-рераб. и доп. / Е.С. Вентцель, JI.A. Овчаров. М.: Высшая школа, 2007. -432 с. - ISBN 978-5-06-005820-8.

20. Вишневский, В.М. Теоретические основы проектирования компьютерных сетей / В.М. Вишневский. — М.: Техносфера, 2003. — 512 с.

21. Галкин, В.А. Телекоммуникации и сети / В.А. Галкин, Ю.А.Григорьев. М.: Издат-во МГТУ им.Н.Э.Баумана, 2003. - 608 с.

22. Гаскаров, Д.В. Сетевые модели распределенных автоматизированных систем / Д.В. Гаскаров, Е.П. Истомин, О.И.Кутузов. — СПб.: Энергоатомиздат, 1998.-353 с.

23. Герасимов, А.И. Аналитические методы исследования и оптимизации вычислительных систем и сетей на основе сетевых моделей массового обслуживания. Диссертация на соискание степени д-ра техн. наук / А.И. Герасимов. М, 1999.-359 с.

24. Глушков, В.М. Моделирование развивающихся систем / В.М. Глуш-ков.-М.: Наука, 1983.-351 с.

25. Гнеденко, Б.В. Введение в теорию массового обслуживания / Б.В. Гнеденко, И.Н. Коваленко. — М.: Наука, 1987. 431 с.

26. Гнеденко, Б.В. Теория массового обслуживания / Б.В. Гнеденко, И.Н. Коваленко. М.: Наука, 1987. - 336 с.

27. Гордиенко, В. Н. Многоканальные телекоммуникационные системы: учебник для студ. Вузов / В. Н. Гордиенко, М. С. Тверецкий. — Москва: Горячая линия-Телеком, 2007. — 416 с. : ил.

28. Гошко, C.B. Энциклопедия по защите от вирусов. Издание 2 / C.B. Гошко. М.: "СОЛОН-Р", 2005. - 352 с. - ISBN 5-98003-196-0.

29. Груздева, JI.M. Экспериментальное исследование производительности корпоративной телекоммуникационной сети Текст. / JI.M. Груздева, Ю.М. Монахов, М.Ю. Монахов // Проектирование и технология электронных средств. -2009.-№4.-С. 21-24.

30. Груздева, JI.M. К вопросу оценки эффективности систем информационной защиты предприятия Текст. / JI.M. Груздева // Системы и методы обработки и анализа информации: сборник научных статей. М.: Горячая линия -Телеком. - 2005. - С. 285-293.

31. Груздева, Л.М. Модель распределенной антивирусной защиты информационной системы предприятия Текст. / Л.М. Груздева // Современные проблемы экономики и новые технологии исследований: межвуз. сб. науч. трудов. ВЗФИ. 2006. - С.157-158.

32. Монахов, М.Ю. Алгоритм раннего обнаружения атак на информационные ресурсы АСУП Текст. / М.Ю. Монахов, Л.М. Груздева // Автоматизация в промышленности. 2008. -№3. - С. 12-14.

33. Груздева, Л.М. Исследование влияния вредоносных и антивирусных программ на характеристики замкнутой компьютерной сети предприятия / Л.М.

34. Груздева / Комплексная защита объектов информатизации. Труды НТС / Комитет по информатизации, связи и телекоммуникациям Администрации Владимирской области, 2008 // http://lcsi.avo.ru/seminar/l 1 .pdf

35. Груздева, JI.M. Алгоритм оптимизации функционирования распределенной системы защиты Текст. / JI.M. Груздева, М.Ю. Монахов // Системный анализ. Теория и практика. 2008. - №2. - С. 80-82.

36. Гусева, А.И. Технология межсетевых взаимодействий / А.И. Гусева. -М.: Бином, 1997,- 238 с.

37. Дэвис, Д. Вычислительные сети и сетевые протоколы / Д. Дэвис, Д. Барбер, У. Прайс. М.: Мир, 1982. - 214 с.

38. Евреинов, Э.В. Однородные вычислительные системы / Э.В. Евреинов, В.Г. Хорошевский. Новосибирск: Наука, 1978. - 320 с.

39. Захаров, Г. П. Методы исследования сетей передачи данных / Г. П. Захаров. М.: Радио и связь, 1982. - 208 с.

40. Ивченко, Г.И. Теория массового обслуживания / Г.И. Ивченко, В.А. Каштанов, И.Н. Коваленко. М.: Высшая школа, 1982. - 256 с.

41. Информационные сети и их анализ: Сборник / Под ред. А.Д. Харке-вич, В.А. Гармаш. М.: Наука, 1972. - 220 с.

42. Касперски К. Жизненный цикл червей // http://daily.sec.ru/dailypblshow.cfm?rid:=9&pid=l 1697

43. Касперски, К. Компьютерные вирусы: изнутри и снаружи / К. Касперски. Спб: Питер, 2005. - 528 с. - ISBN 5-469-01282-4.

44. Качалин, А.И. Моделирование процесса распространения сетевых червей для оптимизации защиты корпоративной сети / А.И. Качалин // Искусственный интеллект. -2006.-№ 2.-С. 84-88.

45. Кемени, Дж. Конечные цепи Маркова: Пер. с англ. / Дж. Кемени, Дж. Снелл. -М.: Наука, 1970. 278 с.

46. Кендалл, Д. Стохастические процессы, встречающиеся в теории очередей и их анализ методом вложенных цепей Маркова / Д. Кендалл // Математика. 1959. -№ 3: 6. - с. 97-101.

47. Кеммерер, Р. Обнаружение вторжений краткая история и обзор / Р. Кеммерер, Д. Виджна // http://kiev-security.org.ua.

48. Клейнрок, Л. Вычислительные сети с очередями. Пер с англ. / Л. Клейнрок. -М.: Мир. 1979. 167с.

49. Клейнрок, Л. Теория массового обслуживания. Пер. с англ. И. И. Грушко. Под ред. В. И. Неймана / Л. Клейнрок. М.: Машиностроение. 1979. -237с.

50. Климанов, В.П. Методология анализа вероятно-временных характеристик локальных вычислительных сетей составных топологий на основе аналитического моделирования. Диссертация на соискание степени д-ра техн. наук

51. В.П. Климанов. М., 2001. - 326с.

52. Козлов, Д.А. Энциклопедия компьютерных вирусов / Д.А. Козлов, A.A. Парандовский, А.К. Парандовский. М.: COJIOH-P, 2001. - 464 с.-ISBN 5-93455-091-8.

53. Кокс, Д. Теория очередей / Д. Кокс, У. Смит. М.: Мир, 1966. - 137 с.

54. Колбанев, М. О. Модели и методы оценки характеристик обработки информации в интеллектуальных сетях связи (монография) / М. О. Колбанев, С. А. Яковлев. СПб.: Издательство СПбГУ, 2002. - 230 с. -ISBN 5-288-03061-8.

55. Олифер, В. Г. Компьютерные сети. Принципы, технологии, протоколы / В. Г. Олифер, Н. А. Олифер. Питер, 2007. - 960 с. - ISBN 5-46900504-6.

56. Кофман, А. Массовое обслуживание (теория и приложения) / Пер. с фр. под ред. И.Н. Коваленко / А. Кофман, Р. Крюон. М.: Мир, 1965. - 302 с.

57. Крамер, А. Математические методы статистики / Пер. с англ. под ред. Колмогорова А.Н. / А. Крамер. М.: Мир, 1975. - 648 с.

58. Кругликов, В.К. Вероятностный машинный эксперимент в приборостроении / В.К. Кругликов. Л.: Машиностроение, 1985. - 247 с.

59. Кудрявцев, Е.М. GPSS World. Основы имитационного моделирования различных систем / Е.М. Кудрявцев. М.: ДМК Пресс, 2004. - 320 с. -ISBN 5-94074-219.

60. Кульгин, М. Технологии корпоративных сетей. Энциклопедия / М. Кульгин. СПб.: Питер, 1999. - 704 с.

61. Кустов, Ф. Влияние антивирусов на производительность компьютера- Режим доступа: http://www.computerra.ru/gid/342272/

62. Лазарев, В. Г. Динамическое управление потоками информации в сетях связи / В. Г. Лазарев, Ю. В. Лазарев. М.: Радио и связь, 1983. - 216 с.

63. Лазарев, В.Г. Сети связи, управление и коммутация / В.Г. Лазарев, Г.Г. Савин. М.: Связь, 1973. - 280 с.

64. Ларионов, A.M. Вычислительные комплексы, системы и сети / A.M. Ларионов. Энергоатомиздат, 1987. - 287с.

65. Лившиц, Б.С. Теория телефонных и телеграфных сообщений. Массовое обслуживание. Потоки. Теория очередей. Информационные сети. Моделирование. Коммутация / Б.С. Лившиц, Я.В. Фидлин, А.Д. Харкевич. М.: Связь, 1971.-432с.

66. Лукацкий, А. Обнаружение атак / А. Лукацкий. СПб.: БХВ-Петербург, 2001. - 624 с.

67. Мамиконов, А.Г. Достоверность, защита и резервирование информации в АСУ / А.Г. Мамиконов, В.В. Кульба, А.Б. Шелков. М.: Энергоатомиздат, 1986.-304 с.

68. Мельников, В.В. Безопасность информации в автоматизированных системах / В.В. Мельников. М.: Финансы и статистика, 2003. - 368 с.

69. Мизин, И. А. Сети коммутации пакетов. Под ред. В. И. Семинихина / И. А. Мизин, В. А. Богатырев, А. П. Кулешов. М.: Радио и связь. 1986. - 408 с.

70. Милославская, Н.Г. Интрасети: обнаружение вторжений / Н.Г. Мило-славская, А.И. Толстой. М.: ЮНИТИ-ДАНА, 2001. - 587 с.

71. Моделирование систем с использованием теории массового обслуживания / Под ред. д.т.н. Д.Н.Колесникова: Учеб. Пособие. СПбГПУ. СПб, 2003.- 180 с.

72. Монахов, Ю.М. Вредоносные программы в компьютерных сетях: учеб. пособие / Ю.М.Монахов, Л.М.Груздева, М.Ю.Монахов; Владим. гос.ун-т.- Владимир: Изд-во Владим. гос. ун-та, 2010. 72 с. - ISBN 978-5-9984-0087-2.

73. Монахов Ю.М. Уязвимости протокола транспортного уровня TCP // Алгоритмы, методы и системы обработки данных. Сборник научных статей. -М.: Горячая линия-Телеком, 2006. С. 203-210.

74. Олифер, В.Г. Основы сетей передачи данных / В.Г. Олифер, H.A. Олифер. М.: Интернет - Университет информационных технологий, 2003. -246 с.

75. Поляк, Ю.Г. Статистическое машинное моделирование средств связи / Ю.Г. Поляк, В.А. Филимонов. М.: Радио и связь, 1988. - 234 с.

76. Привалов, А.Ю. Анализ вероятностных характеристик изменчивости задержки пакета в телекоммуникационных сетях / А.Ю. Привалов. Самара, Изд-во СГАУ, 2000. - 168 с : ил.

77. Рыжиков, Ю.И. Имитационное моделирование. Теория и технологии / Ю.И. Рыжиков. СПб.: КОРОНА принт, 2004. - 384с. - ISBN 594271-021.

78. Сайкин, А.И. Разработка и исследование методов расчета характеристик вычислительных систем на основе стохастических сетевых моделей. Диссертация на соискание степени канд. техн. наук / А.И. Сайкин. Л.,1980. -205 с.

79. Семенов Ю.А. Обзор некоторых видов атак и средств защиты // http://book.itep.rU/6/iritriision.htm.

80. Собейкис, В.Г. Азбука хакера 3. Компьютерная вирусология / В.Г. Собейкис. М.: Майор, 2006. - 512 с. - ISBN 5-98551-013-1.

81. Статистические системы обнаружения вторжений // http://stra.teg.ru/lenta/security/2081.

82. Стивене, У. Р. Протоколы TCP/IP. Практическое руководство / У. Р. Стивене. СПб.: БХВ-Петербург, 2003. - 671 с.

83. Столингс, В. Основы защиты сетей. Приложения и стандарты / В. Столлингс. М.: Издательский дом "Вильяме", 2002. - 432 с. - ISBN 58459-0298-3.

84. Танненбаум, Э. Компьютерные сети / Э. Танненбаум. СПб.: Питер 2002. - 848 с.

85. Тараканов, К.В. Аналитические методы исследования систем / К.В. Тараканов, J1.A. Овчаров, А.Н. Тырышкин. М.: Сов.радио, 1974. - 240 с.

86. Ю1.Тарасик, В.П. Математическое моделирование технических систем: Учебник для вузов / В.П. Тарасик. Мн.: ДизайнПРО, 1997.- 640с. -ISBN 985-6182-10-7.

87. Тарасов, В.Н. Вероятностное компьютерное моделирование сложных систем / В.Н. Тарасов. Самара: Самарский научный центр РАН, 2002. - 194 с.

88. Филипс, Д. Методы анализа сетей / Д. Филлипс, А. Гарсия-Диас. -М: Мир, 1984.-496 с.

89. Феррари, Д. Оценка производительности вычислительных систем / Д. Феррари. М.:Мир, 1981. - 576 с.

90. Фрэнк, Г. Сети связи и потоки: Пер. с англ. / Г. Фрэнк, И. Фриш М.: Связь, 1978.-448 с.

91. Юб.Чипига, А. Ф. Математическая модель процессов связи узлов в сети при обнаружении и предотвращении несанкционированного доступа к информации / А. Ф. Чипига, В. С. Пелешенко // http://science.ncstu.ru/articles/ns/002/elen/29.pdf/fi1e download

92. Чипига, А.Ф. Формализация процедур обнаружения и предотвращения сетевых атак / А. Ф. Чипига, В. С. Пелешенко // http://www.contrterror.tsure.ru/site/magazine8/05-17- Chipiga.htm

93. Чубин, И. ARP-spoofing / И. Чубин // http://xgu.ru/wiki/ARP-spoofmg

94. Шварц, М. Сети связи: протоколы, моделирование и анализ. В 2 ч.: Пер. с англ / М. Шварц. М.: Наука; Гл. ред. физ-мат. лит., 1992. Ч. 1. - 336 с.

95. Шварц, М. Сети ЭВМ. Анализ и проектирование: Пер. с англ. / Под ред. В.А. Жожикашвили / М. Шварц. М.: Радио и связь, 1981. - 336 с.

96. Шелухин, О. И. Моделирование информационных систем / О. И. Шелухин, А. М. Тенякшев, А. В. Осин. М.: Радиотехника, 2005. - 368 с.1.BN 5-93108-072-4.

97. Шеннон P. Дж. Имитационное моделирование систем искусство и наука / Р. Дж. Шеннон. - М.: Мир, 1978. - 418 с.

98. Шрайбер, Т.Дж. Моделирование на GPSS / Т.Дж. Шрайбер. М.: Машиностроение, 1980.- 592 с.

99. Анализатор Sniffer Pro LAN фирмы Sniffer Technologies // http://www.securitylab.ru/software/233623.php

100. Антивирус ESET NOD32 Электронный ресурс. Режим доступа: http://www.esetnod32.ru/products/av home.php

101. Недорогие офисные ПК. Взгляд производителя: Открытые системы. Электронный ресурс. Режим доступа: http://www.osp.ru/pcworld/ 2003/08/166175/

102. Anderson D., Frivold Т., Valdes A. Next-generation intrusion detection expert system (nides) a summary // Technical Report SRI-CSL-95-07. SRI International, May 1995// http://citeseer.ist.psu.edu/anderson94next.html.

103. Bace R., Mell P. Special Publication on Intrusion Detection Systems. Tech. Report SP 800-31, National Institute of Standards and Technology, Gaithers-burg, Md., Nov. 2001

104. Baskett F., Chandy K.M., Muntz R.R., Palacios F.G. Open, closed and mixed networks of queues with different classes of customers. J. ACM, 1975, V.22, n.2, p.248-260.

105. Berinato S. The future of security // http://www.computerworld.com /securitytopics/security/story/0,10801,88646,OO.html.

106. Berk V. H., Gray R.S., Bakos G. Using sensor networks and data fusionfor early detection of active worms. // Proceedings of the SPIE AeroSense. -SPIE-The International Society for Optical Engineering, 2003. Volume 5071, pp. 92-104.

107. Blazelc R.B. A Novel Approach to Detection of «Denial-of-Service» Attacks via Adaptive Sequential and Batch-Sequential Change-Point Detection Methods. Proc. IEEE Workshop Information Assurance and Security, IEEE CS Press, 2001, pp. 220-226.

108. Boyse J.W., Warn D.R. A straightforward model for computer performance prediction. CoTp . Surveys, 1975, V.7, n.2, p.73-93.

109. Brooks R.R. Disruptive Security Technologies with Mobile Code and Peer-to-Peer Networks. CRC Press, 2005.

110. Carl G., Kesidis G., Brooks R. R., Rai S. Denial-of-Service Attack-Detection Techniques. IEEE Internet Computing, vol. 10, no. 1, 2006, pp. 82-89.

111. CERT Advisory CA-2001-23 "Code Red" Worm Exploiting Buffer Overflow In IIS Indexing Service DLL // http://www.cert.org/advisories/CA-2001-23.html.

112. Chandy K.M., Herzog V., Woo L. Parametric analysis of queue- ing networks. IBM J. Res. and Devel., 1975,V.19, n . 1, p.36-42.

113. Chebrolu A., Thomas J. Feature Deduction and Ensemble Design of Intrusion Detection Systems. Computers & Security, 2005, 24:4, pp. 295-307,

114. Chen Z., Gao L., Kwiat K. Modeling the Spread of Active Worms // IEEE INFOCOM 2003 // http://www.ieee-infocom.org/2003/papers/4603.PDF.

115. Cohen F. Computer Viruses: theory and experiments // DOD/NBS 7th Conference on Computer Security (1984).

116. Cohen F. Simulating Cyber Attacks, Defenses, and Consequences. IEEE Symposium on Security and Privacy, Berkeley, CA. 1999.

117. Cohen F. Computational aspects of computer viruses, Computers & Security, 1989, vol. 8, no. 4, pp. 325-344.

118. Depren O., Topallar M., Anarim E., Kemal M. An Intelligent Intrusion Detection System (IDS) for Anomaly and Misuse Detection in Computer Net-works, Expert Systems with Applications, 29:713-722, 2005.

119. Deszo Z, Barabasi A.L. Halting viruses in scale free networks, (cond-mat/0107420) //http://www.arxiv.Org/PScache/cond-mat/pdf/0107/0107420.pdf.

120. Dorogovtsev S., Mendes J. Evolution of networks. Advances in Physics, 51:2002. pp. 1079-1187.

121. Duff T. Experience with viruses on UNIX systems, Computing Sys-tems, 1989, vol. 2, no. 2, pp. 155-171.

122. Ebel H., Mielsch L.I., Bornholdt S. Scale free topology of email networks. // cond-mat/0201476 // www.arxiv.org.139. eEye Digital Security. .ida "Code Red" Worm, 2001 // http://www.eeye.com/html/Research/Advisories/AL20010717.html

123. Feinstein L. Statistical Approaches to DDoS Attack Detection and Response. Proc. DARPA Information Survivability Conf. and Exposition, vol. 1, 2003, IEEE CS Press, pp. 303-314.

124. Ferrari D. Delay jitter control scheme for packet switching internetworks. // Cjmputer Communications, Vol. 15(6), p.367-373, July/August 1992.

125. Gaudin S. 2003 'Worst Year Ever' for Viruses, Worms // http://www.esecurityplanet.com/trends/article.php/3292461.

126. Gordon, Geoffre. System Simulation, 2nd ed., Prentice-Hall, 1978.

127. Guo L., Crovella M., Matta I. TCP congestion control and heavy tails. Tech. Rep. BUCS-TR-2000-017, Computer Science Dep., Boston University, 2000.

128. Haining W., Zhang D., Shin G. Change-Point Monitoring for Detection of DoS Attacks. Department of Electrical Engineering and Computer Science, the University of Michigan.

129. Heberlein, L. T., Dias, G.V., Levitt, K. N., Mukherjee, B., Wood, J. and Wolber, D. A network security monitor. // Proc. of IEEE Symposium on Re-search in

130. Security and Privacy. Los Alamitos, CA, USA: IEEE Computer Soci-ety, 1990 - pp. 296-304.

131. Hofmeyr S. A., Forrest S., Somayaji A. Intrusion detection using sequences of system calls. // Journal of Computer Security, 6(3). Amsterdam: IOS Press, 1998.-pp. 151-180.

132. Kaspersky Security Bulletin, январь июнь 2007. Развитие вредоносных программ в первом полугодии 2007 года: http://www.kaspersky.ru/reading room?chapter=207367581

133. Kleinrock, L. Queueing Systems, Volume II: Computer Applications. New York: Wiley, 1976.

134. Kolotov А. Мониторинг сети с помощью tcpdump // http://www.linuxshare.ru/docs/net/tcpdump.html.

135. Kotenko I. V., Stepashkin M. V. Analyzing Vulnerabilities and Measuring Security Level at Design and Exploitation Stages of Computer Network Life Cycle // Lecture Notes in Computer Science. Springer-Verlag, 2005. Vol. 3685.

136. Lundy D. He's confident system can stop any virus // Chicago Sun Times, January 22, 2004 // http://www.suntimes.com/output/tech/cst-fin-lundy22w.html

137. Mao Z., Govindan R., Varghese G., Katz R. Route Flap Dampening Exacerbates Internet Routing Convergence». Proceedings of ACM SIGCOMM, 2002.

138. Mcllroy D.M. Virology 101, Computing Systems, 1989, vol. 2, no. 2, pp. 173-184.

139. McNab C. Network Security Assessment. O'Reilly Media Inc, 2004.

140. Mogul J.C. IP Network Performance. Internet System Handbook. Addison-Wesley, Reading, Mass. pp. 575-675.

141. Moore D., Paxson V., Savage S., Shannon C., Staniford S., Weaver N. Inside the Slammer Worm // IEEE Security and Privacy, 1(4). Los Alamitos, CA, USA: IEEE Computer Society, 2003. - pp. 33-39.

142. Moore D., Shannon C., Voelker G. M., Savage S. Internet Quarantine: Requirements for Containing Self-Propagating Code // Proc. of IEEE INFO-COM'2003. Los Alamitos, CA, USA: IEEE Computer Society, 2003. vol.3. - pp. 1901-1910.

143. Moore D., Voelker G.M., Savage S. Inferring Internet Denial-of-Service Activity». Proc. Usenix Security Symp., Usenix Assoc., 2001.

144. Paxson V., Growth trends in wide-area TCP connections, IEEE Net-work, 1994.-8(4), pp. 8-17.

145. Singh P.K., Lakhotia A. Analysis and detection of computer viruses and worms: An annotated bibliography, ACM SIGPLAN Notices, 2002, vol.37.-pp.29-35.

146. Spafford E. A computer virus primer, in Computers Under Attack: Intruders, Worms, and Viruses, Peter J. Denning, Ed., chapter 20, Addison-Wesley, 1990.-pp. 316-355.

147. The Workshop on Rapid Malcode (WORM), October 27, 2003, The Wyn-dham City Center Washington DC, USA // http://pisa.ucsd.edu/worm03/.

148. Williamson M. M. Biologically Inspired Approaches to Computer Security HPL-2002-131. http://www.hpl.hp.com/techreports/2002/HPL-2002-13l.pdf.

149. Norton Antivirus: System Requirements Symantec Corp. Электронный ресурс.- Режим доступа: http://www.symantec.com/norton/products/ overview.jsp?pcid=mp&pvid=nav2008

150. System Requirements avast! Professional Edition Электронный ресурс. - Режим доступа: http://www.avast.com/eng/system-requirements-avast-professional.html.