072c-4-freview (Обеспечение информационной безопасности киберфизических систем на основе принципа гомеостаза)

УТВЕРЖДАЮ Заместитель генерального конструктора по программно- целевому развитию, директор научно-образовательного офессор . Балашов 2018 г. Отзыв на автореферат диссертации Павленко Евгения Юрьевича «Обеспечение информационной безопасности киберфизических систем на основе гомеостаза»„представленной на соискание ученой степени кандидата технических наук по специальности 05.13.19 — «Методы и системы защиты информации, информационная безопасность» Актуальность и новизна исследовании. Бурное развитие современных технологий и возможностей вычислительной техники предопределяет необходимость их внедрения в системообразующие компоненты технических, технологических, производственных и управленческих процессов.

В любых информационно-управляющих системах, в том числе кибер физических, осуществляющих интеграцию информационных и физических процессов; использование сложных вычислительных систем для реализации специальной обработки, технологий мониторинга и управления, обеспечивающих более высокие точность, устойчивость, экономичность, информационную безопасность и др. имеют категорию актуальных, то есть важных, существенных, потенциальных. Это в полной мере относится к оценке рефери ру ем ой работы, где автор в интересах обеспечения информационной безопасности киберфизических систем (КФС) предложил ряд, обладающих новизной, методов, моделей и решений, позволяющих осуществить: е выявление нарушений, направленных на изменение параметров функционирования КФС; ° обнаружение вредоносного программного обеспечения (ВПО), функционирующего в системе управления КФС; ° реализацию динамической защиты КФС путем автоматического поддержания параметров функционирования в условиях информационного нападения; е использование возможностей современных сетевых технологий для динамической защиты процессов функционирования КФС.

Наличие проблемы и порядок ее решения. Характерной особенностью современных КФС являются: а) низкая защищенность конечных устройств; б) высокая критичность компонентов системы управления; в) необходимость сохранения устойчивости процесса функционирований в условиях деструктивных воздействий. Идея использования факта изменения характеристик (свойств) среды (нарушения состояния гомеостаза), вызванного функционированием (деструктивным воздействием) в ней новых участников (источников, объектов) инфраструктуры широко применяются в военных технологиях (например, программное обеспечение, процессов обнаружения целей, их сопровождения и уничтожения). Обнаружение факта нарушения состояния гомеостаза информационно-вычислительной среды для обеспечения безопасности, сохранения устойчивости и корректности функционирования КФС впервые научно-обоснованно в рамках данной квалификационной работы.

Для реализации защиты процессов функционирования КФС предлагается подход, позволяющий динамической КФС автоматически сохранить постоянство своего внутреннего состояния (функциональную устойчивость) посредством скоординированных управленческих воздействий, в том числе в условиях деструктивного информационного нападения. Обоснованность и достоверность полученных результатов. Обоснованность полученных результатов исследований определяется системным подходом автора при решении проблемы обеспечения безопасности КФС на основе предложенной методологии динамического переконфигурирования параметров и структуры системы, позволяющей: а) эффективно выявлять (обнару>кивать) вредоносное программное обеспечение; б) определять сценарий переконфигурирования; в) осуществлять (программно реализовывать) функционирование КФС в условиях деструктивного информационного нападения.

Достоверность результатов обусловлена работоспособностью предложенного методического аппарата, результатами расчетов и моделирования, а также их апробацией на конференциях, патентом на изобретение, публикациями в рецензируемых журналах из перечня БАК, Бсорпз и %еЬ о1 Бс1епсе. Практическан ценность диссертационной работы состоит в том, что ее результаты позволяют реализовывать новые походы по обеспечению безопасности функционирования КФС на основе: а) выявления нарушенной информационной безопасности; б) обнаружения вредоносного программного обеспечения; в) оценки устойчивости КФС к деструктивным воздействиям; г) автоматического поддержания устойчивости в условиях информационного нападения. Соответствие специальности.

Содержание автореферата соответствует специальности 05.13.19, по которой диссертация представлена к защите. Замечания: 1. Описание в диссертации методов, походов, моделей, архитектуры системы обеспечения безопасности, способности к переконфигурированию в автореферате весьма кратки, что затрудняет оценку их сущности, качества и эффективности обеспечения процесса защиты КФС в условиях информационного нападения. 2.

Для расчета приоритета записи в таблице сетевых потоков (стр.13) используется модель многокритериальной (векторной) оптимизации. В этом случае было необходимо определить область компромиссов (область потенциально оптимальных решений или решений оптимальных по Парето) для всех оптимизированных параметров.

Из автореферата неясно как это реализовано "Ретасю" (фактически). 3. Принцип гомеостатического управления (основной содержательный элемент названия диссертации) в автореферате описан недостаточно подробно (фрагментарно). 4. Не обоснован "РеГасю" выбор мультифрактального анализа для выявления нарушений информационной безопасности КФС и детектирования вредоносного программного обеспечения. 5. Текст автореферата имеет ряд погрешностей редакторского плана, фразеологических неточностей, орфографических ошибок (например, введение, заключение, пять глав диссертации, список литературы из 140 наименований составляют общий объем 18 страниц? '.) Выводы: 1, Судя по авторефсрату диссертационная работа Павленко Е.Ю.

является завершенной научно-квалификационной работой, в которой изложен разработанный лично автором научно-методический аппарат и практические результаты в совокупности составляющие основу новой технологии обеспечения безопасности функционирования киберфизических систем. 2. Диссертация удовлетворяет требованиям «Положение о порядке присуждения ученых степеней», и профилю специальности 05.13.19 «Методы и системы защиты информации, информационная безопасность», а автор диссертации Павленко Евгений Юрьевич заслуживает присуждения ему ученой степени кандидат технических наук. Отзыв составил старший научный сотрудник, заслуженный деятель науки и техники, доктор технических наук ндин Герман Георгиевич Акционерное общество «Научно-производственное предприятие «Радар ммс», 197375, г.Санкт-Петербург, ул.

Новосельковская, д.37, лит.А, эл. почта: гас1аг®гас1аг-пппз.сот .