Алексеев Виктор Михайлович – доктор технических наук, профессор, профессор кафедры «Управление и защита информации»
Москва
Victor V. Alekseev, Doctor of Engineering, Professor, Professor of the Department of Management and Protection of Information
Moscow
Баранов Леонид Аврамович – доктор технических наук, профессор, заведующий кафедрой «Управление и защита информации»
Москва
Leonid A. Baranov, Doctor of Engineering, Professor, Head of the Department of Management and Protection of Information
Moscow
Чичков Сергей Николаевич – аспирант кафедры «Управление и защита информации», старший преподаватель кафедры «Высшая математика»
Москва
Sergey N. Chichkov, post-graduate student, Department of Management and Protection of Information, Senior Teacher, Department of Higher Mathematics
Moscow
Цель. Рассмотреть вопросы оценки защищенности от информационных атак на интеллектуальные транспортные системы с многоуровневой системой защиты информации. С целью предотвращения атак, нацеленных на захват информации в многоуровневой системе защиты, предложено реализовать ядро локальной вычислительной сети (на всех уровнях) по полносвязной схеме. Это позволяет организовывать случайные доверенные маршруты, которые после выполнения функции по передаче информации разбираются, то есть ограничены по времени существования. Передача информации по случайно выбранным доверенным маршрутам с ограниченным временем существования затрудняет проведение внутренних атак с целью захвата объектов сети, по которым передается критически важная информация. Методы. В статье применяются методы математического анализа, теории графов и теории вероятностей. Результаты. Рассмотрена модель захвата трафика атакующим при выбранной защитником случайной стратегии формирования маршрутов в полносвязной сети. Проведена оценка модели защиты информации в многоуровневой системе защиты информации. Предложено при реализации многоуровневой системы защиты для предотвращения перехвата информационных потоков использовать динамически организуемые доверенные маршруты в условиях полносвязности. Заключение. Предложенная в статье методика позволяет оценить уменьшение вероятности захвата вершин полносвязной сети, а также оценить вероятность захвата вершин в зависимости от длительности передаваемого сообщения.
Aim. To examine the assessment of cyber security of intelligent transportation systems with a multi-level information protection system. For the purpose of preventing attacks aimed at capturing information in a multi-level protection system, it is proposed to implement a fully connected core of the local area network (at all levels). This enables random trusted paths that are dismantled upon transmitting the information, i.e. are limited in their time of existence. Communicating information along randomly selected trusted limited-lifetime paths complicates internal attacks that aim to capture network entities involved in the communication of critical information. Methods. The paper uses methods of mathematical analysis, graph theory, and probability theory. Results. The authors examine a model of traffic capture by an attacker, whereas the defender uses random pathing in a fully connected network. A model of information protection in a multi-level information protection system was assessed. It is proposed using dynamically organised trusted paths in fully connected environments when designing a multi-level protection system to prevent interception of information flows. Conclusion. The proposed technique allows estimating the decrease in the probability of vertex capture in a fully connected network, as well assessing the probability of vertex capture depending on the duration of message transmission.
The authors declare that there are no conflicts of interest present.