Библиографическое описание:Использование противоречий в данных для поиска неявных сбоев в компьютерных системах = Using contradictions in data to search implicit failures in computer systems / А. А. Грушо, Н. А. Грушо, М. И. Забежайло, Е. Е. Тимонина. - (Безопасность критических информационных инфраструктур). - Текст : непосредственный // Проблемы информационной безопасности. Компьютерные системы. - 2021. - № 3. - С. 63-71. - Библиогр.: с. 69-70 (16 назв.). - ISSN 2071-8217.
Аннотация:В работе рассматривается проблема поиска неявных сбоев в распределенных информационных системах. Если аппаратное или программное обеспечение не предоставляет достаточно данных для выявления сбоя, то системному администратору или офицеру информационной безопасности приходится проверять каждый элемент компьютерной системы, связанный с решением конкретной задачи. В данной работе сокращение перебора при поиске неявных сбоев (аномалий) связано с построением иерархического метода представления знаний о системе. Предложено моделировать информационную технологию в виде ориентированных ациклических графов (Directed Acyclic Graph - DAG). Определено понятие противоречия, которое используется для поиска причин сбоев и аномалий. Сбой или аномалия при реализации преобразования определяются как противоречие между входными и выходными данными. В работе предлагается приближенный метод решения задач поиска противоречий, основанный на предположении, что данные имеют вероятностное происхождение и неординарные данные маловероятны. Если в результате вычислений возникнет противоречие, то аномалия произошла в рассматриваемом блоке и, используя операцию детализации, можно уточнять локализацию аномалии внутри блока.
This paper discusses the problem of detecting implicit failures in distributed information systems. If the hardware or software does not provide enough data to detect a failure, then the system administrator or information security officer has to check each element of the computer system associated with the task. In this work, reducing the search for implicit failures (anomalies) is associated with construction of the hierarchical method for representing knowledge about the system. It is proposed to model information technology in the form of directed acyclic graphs. The concept of contradiction is defined, which is used to find the causes of failures and anomalies. A failure or anomaly in the implementation of the transformation is defined as a contradiction between the input and output data. The paper proposes the approximate method for solving contradiction search problems, based on the assumption that data have probabilistic origin and extraordinary data are unlikely. If the calculation results in a contradiction, then the anomaly occurred in the block under consideration and, using the detailing operation, it is possible to specify the localization of the anomaly inside the block.
Ключевые слова:causal relationships, computer systems, contradictions in data, distributed systems, implicit computer failures, information security, информационная безопасность, компьютерные системы, неявные компьютерные сбои, причинно-следственные связи, противоречия в данных, распределенные системы
Рубрики:Радиоэлектроника, Искусственный интеллект. Экспертные системы
