Создание эталонов для оценки защищённости программных систем

📘 Работа посвящена исследованию и разработке методов и средств создания эталонов при оценке защищенности корпоративных программных систем (КПС) на основе методов, используемых в системах искусственного интеллекта. Предлагается создание статического эталона защищенности на основе построения онтологии для разработанного представления анализируемой КПС. Для учета новых угроз и уязвимостей, неизвестных при создании статического эталона, предлагается построение многоагентной системы (МАС). Разработана структура МАС: состав агентов, их взаимосвязи и алгоритмы работы. Для реализации в агентах защиты МАС разработаны алгоритмы вычисления коэффициентов отклонения от обычной работы компонентов КПС для SQL запросов с использованием статистических методов и нейросетевых технологий. Проведена проверка разработанной МАС для реальной КПС, подтвердившая практическую применимость разработанного метода.