Гибридная интеллектуальная система мониторинга информационной безопасности на основе алгоритмов искусственных иммунных систем и нечетких нейронных сетей

В рамках проекта решается задача повышения эффективности мониторинга и предотвращения инцидентов информационной безопасности (ИБ) в информационно-управляющих системах промышленных предприятий (АСУ ТП). Предложена концепция построения «глубокой защиты» (Defense-in-Depth) информационных ресурсов АСУ ТП с помощью разрабатываемой гибридной интеллектуальной системы мониторинга информационной безопасности (ГИС МИБ). Данная система интегрирует в своем составе такие эффективные технологии искусственного интеллекта, как построение онтологий, искусственные иммунные системы (ИИС), алгоритмы нечеткой логики и нечетких нейронных сетей. Разработана подсистема обнаружения распределенных сетевых атак на основе ИИС и нечетких нейронных сетей, обеспечивающая высокую эффективность обнаружения как известных, так и неизвестных атак на сетевые ресурсы. В работе также исследуются вопросы интеграции ГИС МИБ с существующими и перспективными системами SIEM (Security Information and Event Management – управление информацией о безопасности и событиями безопасности) с целью их совместного применения в работе ситуационных центров ИБ (Security Operation Center).