Введение параметра степени уверенности в процесс идентификации атак на киберфизические системы

Коржук Виктория Михайловна, Грозных Антон Владимирович, Заколдаев Данил Анатольевич

В данной статье описана проблема идентификации атак в киберфизических системах. Описан метод идентификации атак сетевого уровня на беспроводные сенсорные сети на основе поведенческого анализа. Предложена вариация метода с использованием параметра степени уверенности, позволяющая задавать допустимый уровень точности идентификации атак и количество используемых признаков. Представлены результаты экспериментов для 8 типов атак с 6 вариациями. Алгоритмически рассчитаны значения априорной вероятности и параметра степени уверенности. Выявлено, что достаточным является превышение значения параметра степени уверенности над значением апостериорной вероятности нормального состояния на ~30%; нет необходимости в использовании апостериорной вероятности нормального состояния, превышающей 20%. Сформулированы рекомендации по применению предложенного решения. Полученные результаты могут применяться в составе систем обнаружения вторжений.

Ключевые слова:на русском языке: киберфизические системы, кибер-безопасность, информационная безопасность, беспроводные сенсорные сети, ZigBee, идентификация атак, степень уверенности