Разработка методов выявления угроз информационной безопасности в системах мониторинга состояния промышленных объектов на основе теории искусственных иммунных систем

Системы мониторинга состояния промышленных объектов, как и любые другие информационные системы, обрабатывающие важную информацию, подвергаются несанкционированным воздействиям, в том числе ранее неизвестным, которые представляют угрозу обрабатываемой в данных системах информации, что, в зависимости от сложности и важности промышленного объекта, может привести к серьезным последствиям различного масштаба. В данном исследовании будут разработаны математические модели, методов и алгоритмы обнаружения сетевых атак на основе искусственных иммунных детекторов, позволяющих оперативно обнаруживать воздействия (в том числе ранее неизвестные) на защищаемую информационную систему, которые с высокой вероятностью свидетельствуют о начальной стадии реализации негативного информационного воздействия. Данные методы будут составлять теоретическую основу построения соответствующих систем обнаружения угроз информационной безопасности, которые, среди прочих, могут применяться для выявления угроз информационной безопасности в системах мониторинга состояния промышленных объектов.