Системный анализ и оптимизация размещения средств защиты информации в распределенных системах облачных вычислений

Цель: разработка математической модели распределенной информационной системы и алгоритма принятия решений по оптимизации размещения средств защиты информации, позволяющих сформировать комплекс средств противодействия угрозам нарушения информационной безопасности в распределенных системах, реализованных на базе технологии облачных вычислений. Разработана математическая модель распределенной системы, включающая основные факторы, оказывающие влияние на функционирование информационной безопасности. К числу этих факторов относятся: архитектура распределенной системы; характеристики используемого оборудования; угрозы информационной безопасности, оцениваемые с помощью потенциального ущерба от реализации угрозы и вероятности возникновения угроз; классы и относящиеся к ним средства защиты информации, которые оцениваются относительно критериев своего класса. Предложен алгоритм принятия решений по оптимальному размещению средств защиты информации в распределенных системах с использованием облачных технологий, представляющий собой модификацию генетического алгоритма, выражающуюся в использовании переменной мутации, многоточечного кроссинговера, относительной фитнес-функции и представленной в виде матрицы хромосоме. Сформулирована новая задача о мультипликативном рюкзаке с мультивыбором и эквивалентами, отличающаяся от известных моделей тем, что предметы в рюкзаке имеют не абсолютную ценность, а относительную, выраженную относительно имеющихся в модели целей. Разработано программное обеспечение, позволяющее принять решение по проектированию структуры информационной безопасности распределенной системы на основе заданных архитектуры сети и набора средств защиты.