Построение многоуровневой интеллектуальной системы обеспечения информационной безопасности для автоматизированных систем железнодорожного транспорта

Аннотация

В статье рассматриваются особенности построения и функционирования автоматизированных систем железнодорожного транспорта. В качестве основных отличительных факторов выделены достаточно большое многообразие и разнородность таких систем, их взаимная связность и связность с сетями общего пользования и сильная разнородность внутренних пользователей. Представлена и рассмотрена архитектура многоуровневой системы обеспечения информационной безопасности, которая предложена для защиты информации в автоматизированных системах железнодорожного транспорта. Для хранения данных о безопасности в многоуровневой интеллектуальной системе защиты предложено использование гибридного онтологического репозитория. Для интеллектуальных сервисов анализа данных, находящихся на верхнем уровне рассматриваемой системы защиты, предложены формальные постановки задачи. Анализ этих постановок показал, что разработка интеллектуальных сервисов управления корреляцией, анализа защищенности и моделирования атак следует относить к задачам анализа. Интеллектуальные сервисы поддержки принятия решений и визуального анализа данных относятся к задачам синтеза.

Abstract

The paper discusses features of construction and operation of automated systems of railway transport. As main distinguishing factors, the great variety and diversity of such systems, their mutual co-relationships and links with public networks, and strong heterogeneity of internal user are highlighted. The architecture of a multi-level intelligent information security system that proposed to protect information in automated systems of railway transport is suggested and discussed. To store data about security in a multilevel intelligent system of protection it is proposed to use a hybrid ontology repository. Formal task statements for intelligent services of data analysis at the top level of the reviewed protection systems are offered. Analysis of these statements showed that development of intelligent services for correlation management, security analysis and attack modeling should be assigned to analysis tasks. Intelligent services for decision support and visual data analysis are among the synthesis tasks.