РУАЭСТ (RUAEST)
Агентный подход к оценке информационной безопасности корпоративных систем
В статье обсуждаются проблемы разработки интеллектуальных средств оценки информационной безопасности систем на основе мультиагентной технологии. Предложена общая методика оценки безопасности компьютерных систем на основе анализа политики безопасности с выбором показателей защищаемости системы, установления их значений, и сравнения с эталоном. При оценивании показана необходимость многократной оперативной коррекции используемых показателей. В работе на основе агентно-ориентированой технологии использующей интеллектуальных агентов как высокоуровневую абстракцию рассмотрены варианты формализации и структурирования проблемной области. Показано, что интеллектуальный агент должен иметь возможность взаимодействия с пользователем для получения соответствующих заданий и возврата полученных результатов. Разработанный метод, учитывая требования, основанные на унификации критериев и способов оценки информационной безопасности, позволяет оперативно корректировать принимаемые решения при изменениях в описаниях мероприятий за счет гибкости и автономности агентов, вне зависимости от методов оценивания. В качестве примера в статье рассматривается возможный вариант оценки информационной безопасности, когда критерии оценки интерпретируются как нечеткие суждения. Показана возможность оперативной коррекции показателей и критериев оценки при многократном изменении условий проведения мероприятий оценки по информационной безопасности. Рассматриваются вопросы целеполагания, организации баз знаний и планирования поведения агентов. Анализируются схемы информационного взаимодействия агентов, решение подзадач на уровне сервисов, способы обеспечения эксплицитности содержимого баз знаний и интерпретируемости хода решения подзадач.