ТЕХНОЛОГІЯ МОНІТОРИНГУ СТАНУ ФУНКЦІОНУВАННЯ РОЗПОДІЛЕНИХ КОМП'ЮТЕРНИХ СИСТЕМ

Анотація

В статті представлена актуальна науково-практична задача покращення показників виявлення аномалій функціонування розподілених комп’ютерних систем в умовах кібернетичних впливів зовнішнього та внутрішнього середовища. Представлена структура та архітектура системи моніторингу з використанням автономних прогрмних агентів. Архітектура системи моніторингу призначена для вирішення завдань збору та зберігання параметрів отриманих від датчиків, що характеризуються не тільки їх цільовими функціями, але і функціонал ьними можливостями. Розроблено технологію процесу функціонування мультиагентної системи моніторингу аномалій при функціонуванні компонентів розподілених комп’ютерних систем, що базуються на методології IDEF1, що деталізують процес моніторингу стану розподілених комп’ютерних систем и дозволяють інтегрувати систему моніторингу з іншими компонентами системи захисту інформації. Представлено результати роботи програмного комплексу системи моніторингу аномалій функціонування розподілених комп’ютерних систем. Ефективність розробленої системи моніторингу підтверджена методом імітаційного моделювання атак на сегмент мережі розподілених комп’ютерних систем. Прототип забезпечує ймовірність прийняття вірного рішення про наявність аномального трафіку склало 91%, помилки першого роду - 5% і помилки другого роду - 4%. Подальші дослідження доцільно спрямувати на вдосконалення та покращення методу оцінки стану обчислювального вузла та стану запущених завдань в комп’ютерній системі.