Разработка и исследование модели функционирования глобальной сети для анализа динамики распространения вредоносного программного обеспечения

• Автор: Антоненко, Виталий Александрович
• Шифр специальности: 05.13.11
• Научная степень: Кандидатская
• Год защиты: 2014
• Место защиты: Москва
• Количество страниц: 108 с. : ил.

Содержание
Введение
1 Обзор предметной области Обзор методов и средств моделирования компьютерной сети
1 1 Понятие глобальной компьютерной сети
111 Требования к моделированию функционирования ГКС
1 2 Моделирование компьютерной сети
12 1 Выбор математического аппарата для моделирования ГКС
12 2 Средства реализации имитационной модели сети
1 3 Выводы
2 Формальная модель глобальной компьютерной сети
2 1 Исходные предположения
2 2 Описание формальной модели ГКС
2 2 1 Описание
2 2 2 Описание модели заражения домена
2 2 3 Описание сел свой активности
2 2 4 Доказательство корректности формальной модели ГКС
2 3 Описание службы управления временем в модели ГКС
3 Система имитационного моделирования Nctwoik Piotolypc Simulatoi
3 1 Требования СИМ NPS
3 2 NPS кластер
3 3 Описание архитектуры СИМ NPS
3 4 Описание аппарата легковесной виртуализации ОС Lmux
3 4 1 Методы управления модельным временем в СИМ
3 4 2 Проблемы синхронизации модельного времени в распределенной

З 5 Особсішосіи кластерной архитектуры СИМ ЫРЭ
3 6 Графический интерфейс СИМ МРЭ
3 7 Вьшоды
4 Экспериментальное исследование СИМ ЦРЭ
4 1 Основы распространения ВПО
4 2 Центр управления распространения ВПО
4 2 1 Архитектура подсистемы моделирования распространения ВПО
4 3 Экспериментальное исследование машстабирусмости моделей,
построенных в СИМ КРБ
4 3 1 Эксперимент 1 1 Моделирование распространения сетевого червя
Со(1с11сс1у2
4 3 2 Эксперимент I 2 Моделирование распространения сетевого червя
Базьег
4 3 3 Выводы
4 4 Экспериментальное исследование системы управления модельным
временем в ЫРЭ
4 4 1 Эксперимент 2 1 Временная синхронизация между разными
узлами ЫРБ кластера
4 5 Выводы
Заключение
Список рисунков
Список таблиц
Литература

Введение
Под термином Глобальная Компьютерная Сеть (ГКС) будем понимать компьютерную сеть, состоящую не менее чем из 105 узлов. Узел сети характеризуется определенным набором параметров; подробное описание параметров представлено в разделе 2.2.1. Значения параметров узла сети определяют его состояние; совокупное состояние всех узлов определяет состояние сети. Узлы соединяются каналами и тем самым образуют структуру сети, называемую топологией
В современных ГКС актуально уметь оперативно прогнозировать динамику изменения состояния сети, например:
• прогнозировать динамику распространения вредоносного программного обеспечения (ВПО) и оценивать наносимый ущерб ГКС. Ущербом будем считать изменение параметров качества сервиса (задержек и процента потерь легитимного трафика) |1,2|;
• прогнозировать и оценивать задержку при доставке контента от сервера хранения до получателя [3,4];
• прогнозировать скорость сходимости протоколов маршрутизации и оценивать накладные расходы (например, количество служебного трафика в ходе функционирования исследуемого протокола) [5|.
Для моделирования больших сетей, сопоставимых с ГКС. обычно используют наиболее абстрактные подходы к моделированию процесса функционирования сети |6, 7]. Для таких подходов характерна невысокая точность моделирования процессов сетевого обмена между узлами сети, что существенно, например, при прогнозировании динамики распространения вредоносного программного обеспечения (ВПО).
Такой прогноз требует умения анализировать функционирование ГКС. Под функционированием ГКС понимается процесс обработки и передачи сетевого трафика между узлами сети. Основным методом исследования функционирования ГКС является

Таблица 1.2- Сравнительный анализ средств реализации имитационных моделей сетей.
Требование ЭШиЬА вЭРР N8-2 N8-3 OPNET ОМпс»++ Anylogic
различные уровни детализации + + - +
графический режим - + + + + +
представление работы ПО сети -/+ 7+ +/- +/- 7+ -/+
отображение процесса моделирования + + + Ф
накопление данных по требованию + + +
распределенное моделирование -/+ 7+
описание процесса обработки РБи -(/- +/- 4 + і
избегание процессов идентификации и калибровки (*) 7+ 7+ 7+ ■/+
моделирование сетей размера ГКС -/+ -/+ -
) — «-/+» означает отсутствие калибровки только на заранее подготовленных моделей сетевых приложений и протоколов