Статья: Методология глубокого анализа пакетов данных как средства обеспечения адекватности спецификаций, передаваемых в промышленных сетях (2025)

Читать онлайн

Цель. Повышение адекватности спецификаций, передаваемых в системах автоматизации производственных процессов, связанных с безопасностью.

Методы. Интеграция технологии глубокого контроля пакетов данных в работу открытой платформы коммуникаций с унифицированной архитектурой. Применение такой платформы в промышленных сетях определяется нормами реализации трафика сообщений в соответствии с российскими стандартами. На основании статистического анализа существующих угроз применению программных технологий использован подход, основанный на применении единого интерфейса в средствах управления объектами автоматизации технологических процессов. Применение технологии глубокой проверки сетевых пакетов по их содержимому позволило разработать алгоритм накопления статистических данных, определяющих эффективность регулирования и фильтрации трафика. На базе использования такой технологии предлагаемые методологические положения расчета рисков в работе систем автоматизации направлены на учет технических и операционных аспектов угроз влияния внешних факторов.

Результаты. Показано, что соблюдение требований, предлагаемых для введения в нормативные документы, и положений, определяющих устойчивость транзакций, позволяет интернет-провайдерам визуализировать существующий трафик, определять его узкие места, вводить алгоритмизацию в использование сетевых ресурсов включая ее влияние на производительность сети и совместимость с различными протоколами. На основе результатов глубокого контроля пакетов данных рассмотрены возможности проведения эффективного анализа содержимого пакетов и их метаданных. Разработан алгоритм глубокого контроля пакетов данных, который демонстрирует этапы захвата, анализа и обработки сетевого трафика, а также структурная схема размещения средств реализации этого алгоритма в сети открытых распределенных систем, включающая точки интеграции между промышленными контроллерами, серверами и клиентами, а также облачными сервисами. Данная схема помогает визуализировать, интеграцию технологии глубокого контроля пакетов данных на все уровни взаимодействия элементов систем автоматизации производственных процессов. Для контроля динамики рисков предложен алгоритм, основанный на учете развития угроз работе каждого элемента, а также для построения контрмер в системах автоматизации производственных процессов. Характеристики средств, являющихся такими контрмерами угрозам внешних воздействий, определяются соответствием пакетов передаваемых данных нормам, определяющим спецификации протокола сервера открытой платформы. Получаемая информация помогает администраторам контролировать трафик, выявлять аномалии и планировать пропускную способность каналов связи в рассматриваемых системах автоматизации технологических процессов. Описанный подход к построению схемы обнаружения киберугроз является стратегической основой для обеспечения безопасности использования критически важных приложений.

Заключение. Для обеспечения безопасности промышленных систем автоматизации технологических процессов введение норм, определяющих технологию глубокого контроля пакетов данных, в российские стандарты на цифровое производство является существенным шагом к повышению адекватности спецификаций, передаваемых в промышленных сетях, в условиях растущих киберугроз.

Ключевые фразы: технология глубокого анализа пакетов данных, открытая распределенная система, Промышленные сети, унифицированная архитектура, КИБЕРАТАКИ, безопасность промышленных систем, защита данных, анализ пакетов
Автор (ы): Чаус Евгений Александрович, Юркевич Евгений Владимирович
Журнал: НАДЕЖНОСТЬ

Предпросмотр статьи

Идентификаторы и классификаторы

УДК
007. Деятельность и организация. Общая теория информации, связи и управления (кибернетика), включая деятельность человека
Префикс DOI
10.21683/1729-2646-2025-25-2-59-66
Для цитирования:
ЧАУС Е. А., ЮРКЕВИЧ Е. В. МЕТОДОЛОГИЯ ГЛУБОКОГО АНАЛИЗА ПАКЕТОВ ДАННЫХ КАК СРЕДСТВА ОБЕСПЕЧЕНИЯ АДЕКВАТНОСТИ СПЕЦИФИКАЦИЙ, ПЕРЕДАВАЕМЫХ В ПРОМЫШЛЕННЫХ СЕТЯХ // НАДЕЖНОСТЬ. 2025. №2, ТОМ 25
Текстовый фрагмент статьи
Моя история просмотров (10)