Методика оценки устойчивости программно-конфигурируемых сетей в условиях компьютерных атак

Abstract

Введение. Важной особенностью технологии программно-конфигурируемых сетей (SDN) является централизованное управление сетью с помощью контроллера, реализованное посредством протокола управления. Контроллер является самым уязвимым элементом SDN, атака на который может повлиять на устойчивость ее функционирования. Постановка задачи. Разработка математических основ оценки устойчивости SDN позволит с помощью аналитических выражений вычислить показатели устойчивости SDN. В качестве базового показателя предлагается использовать коэффициент исправного действия по устойчивости SDN. Методы. Оценка показателей устойчивости SDN выполнена с применением методов теории марковских процессов. В целях обеспечения устойчивости функционирования SDN в статье обоснован алгоритм контроля за состоянием контроллеров и их автоматической перестройкой. Результаты. Осуществлена вербальная и математическая постановка научной задачи на исследование, а общая задача декомпозирована на частные задачи, такие как концептуальное моделирование подсистемы интеллектуального мониторинга состояния информационно-телекоммуникационной сети общего пользования, разработка метода синтеза ее подсистемы интеллектуального мониторинга состояния и формирование научно-технических предложений по реализации данного метода. Практическая значимость. Предложенная методика позволяет оценить устойчивость SDN в условиях характерных для нее компьютерных атак и, используя полученные показатели устойчивости, сформировать общие требования к системе защиты.