Интеграция статистических и детерминистских методов анализа информационной безопасности

Статья посвящена разработке методов автоматического анализа и управления механизмами информационной безопасности в облачных вычислительных средах. Рассмотренные подходы основаны на синтезе вероятностно-статистических и детерминистских методов анализа ситуаций, встречающихся в задачах информационной безопасности. Статистический анализ позволяет сформировать множество объектов для детерминистского (логического) анализа. Поскольку детерминистские методы требуют больших объемов вычислений, предварительная статистическая обработка позволяет выделить для детерминистского (логического) анализа доступные для вычисления объемы данных. В работе детерминистские методы представлены аналогами поиска причинно-следственных связей. Применение эвристик и правдоподобных рассуждений может породить недостоверные выводы, которые связаны со случайным характером исходных данных, поэтому проводится анализ возможностей случайного порождения заключений детерминистского характера. Предложенные методы анализа ориентированы на двухуровневую архитектуру построения информационной безопасности в облачных вычислительных средах. В этой архитектуре автоматический интеллектуальный анализ данных порождает на верхнем уровне быструю реакцию для разрешения конфликтов в вычислительных процессах или выявление функционирования вредоносного кода.