CC BY
5
Вестник Прикамского социального института. 2022. № 1 (91). С. 101-106. Bulletin of Prikamsky Social Institute. 2022. No. 1 (91). P. 101-106.
Научная статья УДК 004.056
МЕРЫ ПРОТИВОДЕЙСТВИЯ ВНЕШНИМ УГРОЗАМ ПРОИЗВОДСТВЕННЫХ ПРЕДПРИЯТИЙ НА ОСНОВЕ САМОВОССТАНОВЛЕНИЯ КОМПЬЮТЕРНЫХ УЗЛОВ
Кирилл Станиславович Ткаченко
Севастопольский государственный университет, Севастополь, Россия, KSTkachenko@sevsu .ru
Аннотация. В настоящей работе рассматривается подход к обеспечению мер противодействия внешним угрозам производственных предприятий на основе самовосстановления компьютерных узлов. В основе подхода лежит описание процессов деградации и самовосстановления и последующее аналитическое моделирование этих процессов на основе систем массового обслуживания. Полученный подход позволяет оценивать возможности самовосстановления для деградирующих под внешними несанкционированными воздействиями компьютерных узлов информационного контура промышленного предприятия и обеспечивать возможности для их параметрической корректировки.
Ключевые слова: компьютерные узлы, инфраструктура, системы массового обслуживания, аналитическое моделирование.
Для цитирования: Ткаченко К. С. Меры противодействия внешним угрозам производственных предприятий на основе самовосстановления компьютерных узлов // Вестник Прикамского социального института. 2022. № 1 (91). С. 101-106.
Original article
COUNTERMEASURES TO EXTERNAL THREATS FOR PRODUCTION ENTERPRISES ON THE BASIS OF SELF-HEALING COMPUTER NODES
Kirill S. Tkachenko
Sevastopol State University, Sevastopol, Russia, KSTkachenko@sevsu.ru
Abstract. This paper considers an approach to providing measures to counter external threats of manufacturing enterprises based on self-repair of computer nodes. The approach is based on the description of degradation and self-healing processes and subsequent analytical modeling of these processes based on queuing systems. The obtained approach makes it possible to evaluate the possibilities of self-healing for computer nodes of the information circuit of an industrial enterprise that degrade under external unauthorized influences and provide opportunities for their parametric adjustment. Keywords: computer nodes, infrastructure, queuing systems, analytical modeling. For citation: Tkachenko K. S. Countermeasures to external threats for production enterprises on the basis of self-healing computer nodes. Bulletin of Prikamsky Social Institute. 2022. 2022. No. 1 (91). Pp. 101-106. (In Russ.)
© Ткаченко К. С., 2022
Нестабильность внешней среды затрудняет развитие промышленных предприятий [1]. Для развития промышленных предприятий в таких условиях необходимо производить их активную адаптацию. Такая адаптация происходит только при наличии эффективного контроля над деятельностью предприятия. Эффективный контроль становится возможным при формальном описании протекающих на предприятии процессов. Такое описание позволяет с учетом сетевых характеристик производить перераспределение и перегруппировку ресурсов. Ценность ресурсов в условиях сетевого функционирования изменяется в зависимости от подходов к управлению. Регуляция сетевых процессов производится путем влияния на внутреннюю структуру промышленного предприятия. Адекватная оценка качества протекания этих процессов становится возможной после установки правил и норм, определенных специалистами. Эти нормы и правила при сетевом взаимодействии будут в значительной мере варьироваться. Внешние угрозы безопасности промышленного предприятия в такой ситуации могут быть отражены специальными защитными механизмами. Их создание затруднено наличием определенных факторов: неопределенностью ситуации угроз, отсутствием централизованного управления, изменениями во внешних воздействиях. Для автоматической работы этих защитных механизмов следует учитывать общее направление изменений на промышленном предприятии в течение времени.
На промышленных предприятиях целесообразно применять защищенные корпоративные информационные системы [2]. Эти защищенные системы существуют в целом благодаря наличию на промышленных предприятиях эффективных систем мониторинга. Системы мониторинга обладают достаточно сложной внутренней структурой. Эти системы мониторинга в значительной мере являются законченными программными комплексами. Поэтому на указанных комплексах для корректного, устойчивого и предсказуемого функционирования следует устанавливать параметры и настройки с учетом системообразующих свойств по результатам активности систем мониторинга. Параметры могут выбираться после оценки возможных рисков. Риск возникает во многих случаях неопределенности деятельности промышленного предприятия. Неопределенность в процессе работы предприятия вызывается неполнотой информации о происходящих на предприятии процессах, а также неточностью имеющейся информации. Неопределенность приводит к затруднениям в процессе принятия решений, невозможности в полной мере прогнозировать действия со стороны внешней среды, то есть в полной мере в рамках конкретного промышленного предприятия затруднительно предугадать возникновение событий, приводящих к потерям и затратам. Поэтому противодействие угрозам на предприятии обязательно должно быть адекватным и вариативным, чтобы обеспечить эффективную реакцию на неблагоприятные воздействия.
В ситуациях, когда на промышленном предприятии обеспечены необходимые меры безопасности, на нём присутствует состояние эффективного и рационального использования имеющихся в распоряжении ресурсов [3]. При таком применении ресурсов функционирование предприятия отличается устойчивостью. Для эффективного развития промышленного предприятия следует учитывать комплексный характер допустимой на нём активности. Безопасность предприятия не всегда в полной мере обусловливается необходимостью защиты непосредственно производственной деятельности. Дестабилизация работы предприятия в некоторых ситуациях может быть связана с порчей информационных ресурсов. Проблемы, связанные с информационными ресурсами, негативно отражаются на бизнес-процессах предприятия. Искажения бизнес-процессов, в свою очередь, приводят к значительным упущениям в процессах планирования. Неверное и ошибочное планирование влияет на оценки ситуации и прогнозирование возможных изменений. Специфические особенности функционирования промышленного предприятия при условии проблем с прогнозированием делают состояние предприятия неустойчивым. Снижение устойчивости ра-
боты, в свою очередь, приводит к стагнации производственных процессов. Разбалансиров-ка бизнес-процессов снижает выживаемость предприятия в течение длительного периода. Объективное оценивание ситуации на предприятии может компенсировать деградацию рабочих процессов и лечь в основу эффективного прогнозирования.
Управленческая деятельность на промышленных предприятиях зависит от степени безопасности [4]. Стабильность процессов управленческой деятельности может изменяться в зависимости от степени качества учета неопределенности внешней, по отношению к промышленному предприятию, среды. Организация мер безопасности влияет на внутренние процессы промышленного предприятия и на его взаимодействие с внешней средой. Меры противодействия угрозам в значительной мере отражаются на профилактических процессах, в том числе на материальных и нематериальных активах. Успешная работа промышленного предприятия для достижения заранее заданных целей является базисом для реализации мер по оптимизации планов и их перевыполнения. Применение средств информационной и компьютерной безопасности в рамках исполнения технологических задач на промышленном предприятии изменяет параметры технологических и бизнес-процессов, видоизменяет информационные потоки и взаимосвязи между подсистемами предприятия. Эти потоки и взаимосвязи могут подвергаться разнообразным внешним угрозам, поэтому следует применять специальные подходы и средства для их контроля и мониторинга. Средства мониторинга ложатся в основу комплексных мер для снижения потерь от угроз и вторжений, внешних и внутренних.
Внешние угрозы в нестабильной среде изменяются динамически [5]. В полной мере подготовиться к внешним угрозам невозможно. Для реагирования на них следует использовать большое количество заранее подготовленных решений. Эти подготовленные решения становятся частью глобальных планов развития промышленного предприятия. Адаптация стратегии развития под измененные внешние требования может отличаться высокой сложностью. Ситуационный анализ при активных изменениях в значительной мере компенсирует человеческий фактор и возможные ошибки. Анализ заключается в детализированном анализе внешних угроз безопасности промышленного предприятия. Результатом анализа, в том числе, являются оцененные вероятности реализации внешних угроз на промышленном предприятии, вероятности влияний этих угроз на бизнес-процессы предприятия. Распознавание возможных внешних угроз является отдельной и сложной задачей. Распознавание возможно произвести по учетам особенностей функционирования и взаимодействия подсистем предприятия. В частности, становится возможным произвести оценку вероятностей перехода угроз из одних состояний в другие, возможностей их реализации. Оценка таких ситуаций позволяет оценить перспективы развития промышленного предприятия в зависимости от внешних влияющих процессов, например путем индивидуализации инструментов управления.
Для противодействия угрозам промышленное предприятие удобно рассматривать в процессе его взаимодействия с внешней средой [6]. Это взаимодействие почти всегда направлено на удовлетворение потребностей предприятия. Это взаимодействие может быть оценено с точки зрения распределения функций промышленного предприятия в связи с его ресурсами. Если рассматривать предприятие как некоторую совокупность процессов, то можно отдельные ресурсы характеризовать обобщенными свойствами. Формализация процессов, например, с позиций теории массового обслуживания позволяет построить модели защиты промышленного предприятия от внешних угроз при взаимодействии с внешними средами. Выделение отдельных категорий процессов может, с одной стороны, ограничить требования к создаваемым моделям, а с другой стороны, расширить спектр решаемых моделями проблем. Для построения модели промышленного предприятия следует учитывать особенности задействованных ресурсов, в частности, нестационарность их характеристик, их состояния. Функциональная деком-
позиция структуры предприятия является базой для раскрытия внутреннего совокупного потенциала предприятия и позволяет описать рабочие информационные процессы с различных сторон. Характеристики защищаемых от внешних воздействий объектов предприятия могут быть оценены по математическим моделям, по которым впоследствии будет удобно производить принятие решений.
Поэтому в настоящей работе рассматривается подход к обеспечению мер противодействия внешним угрозам производственных предприятий на основе самовосстановления компьютерных узлов. В основе подхода лежит описание процессов деградации и самовосстановления и последующее аналитическое моделирование этих процессов на базе систем массового обслуживания (СМО) [7-11].
Пусть компьютерный узел, входящий в состав инфраструктуры производственного предприятия и обеспечивающий противодействие внешним угрозам, имеет входной поток заявок с интенсивностью X, буфер заявок емкости Ы, один канал обслуживания заявок с производительностью ц. Тогда этот компьютерный узел может быть описан аналитической моделью СМО типа М/М/1/Ы. Для СМО М/М/1/Ы известны соотношения для оценки важнейших системных характеристик:
X
Р о
Р V-' 1-р
l-pN+2'
Ро1к ~ Рлг+1 - РоР
N+1
(1)
+ 1 ~р 0,
где р - загрузка СМО; р0 - вероятность простоя; р^ - вероятность пребывания в системе ] заявок; рок - вероятность отказа; - среднее число заявок в очереди; Ь8 - среднее число заявок в системе.
На обеспечивающем противодействие внешним угрозам компьютерном узле инфраструктуры производственного предприятия следует почти всегда устанавливать параметры для существования корректного и эффективного управления. Осуществление выбора этих параметров можно производить на основе результатов оценивания количества находящихся в СМО заявок к, при котором не достигается пороговое критическое значение вероятности рЬг1. Значение рР"' выбирается таким образом, чтобы после его достижения невозможно было приостановить процессы ухудшения и деградации функционирования процессов управления инфраструктурой производственного предприятия под воздействием внешних (по отношению к предприятию) угроз. Для осуществления подобного оценивания возможно применять соотношение
Р0 + Р1 + Р2 + ■■• + рк<ркгН. (2)
Например, по формулам (1)-(2) можно рассчитать суммы вероятностей для загрузки р = 0,82, емкости буфера N = 53, 54, ..., 65, количества заявок к = 22, 23, ..., 32. По результатам расчетов, в свою очередь, оценивается искомое значение количества заявок к для конкретного случая. Результаты расчетов представлены в таблице.
Таблицы, функционально подобные этой и программно-рассчитанные по формулам (1)-(2), могут, в частности, ложиться в основу обеспечения мер противодействия внешним угрозам производственных предприятий на основе самовосстановления компьютерных узлов и для других, отличных от приведенных в таблице, параметров компьютерных узлов.
Таблица
Результаты расчетов по формулам (1)-(2)
Ы/к 22 23 24 25 26 27 28 29 30 31 32
53 0,9896 0,9915 0,9930 0,9943 0,9953 0,9962 0,9969 0,9974 0,9979 0,9983 0,9986
54 0,9896 0,9915 0,9930 0,9943 0,9953 0,9962 0,9968 0,9974 0,9979 0,9983 0,9986
55 0,9896 0,9915 0,9930 0,9943 0,9953 0,9962 0,9968 0,9974 0,9979 0,9983 0,9986
56 0,9896 0,9915 0,9930 0,9943 0,9953 0,9961 0,9968 0,9974 0,9979 0,9983 0,9986
57 0,9896 0,9915 0,9930 0,9943 0,9953 0,9961 0,9968 0,9974 0,9979 0,9983 0,9986
58 0,9896 0,9915 0,9930 0,9943 0,9953 0,9961 0,9968 0,9974 0,9979 0,9983 0,9986
59 0,9896 0,9915 0,9930 0,9943 0,9953 0,9961 0,9968 0,9974 0,9979 0,9983 0,9986
60 0,9896 0,9915 0,9930 0,9943 0,9953 0,9961 0,9968 0,9974 0,9979 0,9983 0,9986
61 0,9896 0,9915 0,9930 0,9943 0,9953 0,9961 0,9968 0,9974 0,9979 0,9983 0,9986
62 0,9896 0,9915 0,9930 0,9943 0,9953 0,9961 0,9968 0,9974 0,9979 0,9983 0,9986
63 0,9896 0,9915 0,9930 0,9943 0,9953 0,9961 0,9968 0,9974 0,9979 0,9983 0,9986
64 0,9896 0,9915 0,9930 0,9943 0,9953 0,9961 0,9968 0,9974 0,9979 0,9983 0,9986
65 0,9896 0,9915 0,9930 0,9943 0,9953 0,9961 0,9968 0,9974 0,9979 0,9983 0,9986
Полученный подход позволяет оценивать возможности самовосстановления для деградирующих под внешними несанкционированными воздействиями компьютерных узлов информационного контура промышленного предприятия и обеспечивать возможности для их параметрической корректировки. Применение подхода для всех компьютерных узлов информационного контура является основой для установки в информационных подсистемах промышленного предприятия эффективного режима функционирования.
Список источников
1. Перекрестова Л. В., Папехин Р. С. Внешние и внутренние угрозы финансовой безопасности предприятия // Финансы и кредит. 2007. № 16 (256). С. 68-75.
2. Кабанов А. А., Бончук Г. И. Внутренние и внешние угрозы экономической безопасности предприятия // Вестник Санкт-Петербургского университета МВД России. 2008. № 1. С. 120-126.
3. Колочков А. Б. Внешние и внутренние угрозы экономической безопасности предприятия // Научный журнал. 2017. № 5 (18). С. 67-68.
4. Экономическая безопасность предприятия: внутренние и внешние угрозы / Ю. А. Ковтун, Р. М. Шевцов [и др.] // Проблемы экономики и юридической практики. 2017. № 5. С. 197-200.
5. Сахаров А. С. Планирование с учетом внешних угроз предприятию в период экономической нестабильности // Экономика и бизнес: теория и практика. 2015. № 8. С. 119-121.
6. Медников В. И., Юрков Н. К. К проблеме создания системы защиты от внешних и внутренних угроз предприятию // Вестник Пензенского государственного университета. 2013. № 2. С. 90-100.
7. Ткаченко К. С. Повышение эффективности управления качеством промышленного предприятия в условиях однородного потока заявок // Ресурсосберегающие технологии в контроле, управлении качеством и безопасности. Томск, 2022. С. 209-212.
8. Ткаченко К. С. Цифровая трансформация компьютерного обеспечения информационных систем на основе аналитического узлового моделирования // Информатизация и техническое обеспечение уголовно-исполнительной системы Российской Федерации: проблемы, решения и перспективы развития. Тверь, 2021. С. 132-135.
9. Ткаченко К. С. Обеспечение гарантоспособного функционирования системы обработки данных при интервальных изменениях поточных характеристик на основе аналитического моделирования // Автоматизация и моделирование в проектировании и управлении. 2021. № 3-4(13-14). С. 25-30.
10. Ткаченко К. С. Эффективная поддержка цифровых технологий при изменениях требований на производственных предприятиях // Инфокоммуникационные технологии. 2020. Т. 18, № 4. С. 484-488.
11. Ткаченко К. С. Аналитическое узловое моделирование для контроля откликов системы мониторинга окружающей среды под воздействием деградационных событий // Экобиологические проблемы Азово-Черноморского региона и комплексное управление биологическими ресурсами. 2018. С. 212-213.
References
1. Perekrestova L. V., Papekhin R. S. Vneshnie i vnutrennie ugrozy finansovoi bezopasnosti predpriiatiia [External and internal threats to the financial security of the enterprise]. Finansy i kredit. 2007, no. 16 (256), pp. 68-75. (In Russ.).
2. Kabanov A. A., Bonchuk G. I. Vnutrennie i vneshnie ugrozy ekonomicheskoi bezopasnosti predpriiatiia [Internal and external threats to the economic security of the enterprise]. Vestnik Sankt-Peterburgskogo universitetaMVD Rossii. 2008, no. 1, pp. 120-126. (In Russ.).
3. Kolochkov A. B. Vneshnie i vnutrennie ugrozy ekonomicheskoi bezopasnosti predpriiatiia [External and internal threats to the economic security of the enterprise]. Nauchnyi zhurnal. 2017, no. 5 (18), pp. 67-68. (In Russ.).
4. Ekonomicheskaia bezopasnost' predpriiatiia: vnutrennie i vneshnie ugrozy [Economic security of the enterprise: internal and external threats]. Problemy ekonomiki i iuridicheskoi praktiki. 2017, no. 5, pp. 197-200. (In Russ.).
5. Sakharov A. S. Planirovanie s uchetom vneshnikh ugroz predpriiatiiu v period ekonomicheskoi nestabil'nosti [Planning taking into account external threats to the enterprise in a period of economic instability]. Ekonomika i biznes: teoriia ipraktika. 2015, no. 8, pp. 119-121. (In Russ.).
6. Mednikov V. I., Iurkov N. K. K probleme sozdaniia sistemy zashchity ot vneshnikh i vnutrennikh ugroz predpriiatiiu [To the problem of creating a system of protection against external and internal threats to the enterprise]. VestnikPenzenskogo gosudarstvennogo universiteta. 2013, no. 2, pp. 90-100. (In Russ.).
7. Tkachenko K. S. Povyshenie effektivnosti upravleniia kachestvom promyshlennogo predpriiatiia v usloviiakh odnorodnogo potoka zaiavok [Improving the efficiency of quality management of an industrial enterprise in a homogeneous flow of applications]. Resursosberegaiushchie tekhnologii v kon-trole, upravlenii kachestvom i bezopasnosti. Tomsk, 2022, pp. 209-212. (In Russ.).
8. Tkachenko K. S. Tsifrovaia transformatsiia komp'iuternogo obespecheniia informatsionnykh sistem na osnove analiticheskogo uzlovogo modelirovaniia [Digital transformation of computer support of information systems based on analytical nodal modeling]. Informatizatsiia i tekhnicheskoe obespechenie ugolovno-ispolnitel'noi sistemy Rossiiskoi Federatsii:problemy, resheniia iperspektivy razvitiia. Tver1, 2021, pp. 132-135. (In Russ.).
9. Tkachenko K. S. Obespechenie garantosposobnogo funktsionirovaniia sistemy obrabotki dannykh pri interval'nykh izmeneniiakh potochnykh kharakteristik na osnove analiticheskogo modeliro-vaniia [Ensuring the guaranteed functioning of the data processing system with interval changes in flow characteristics based on analytical modeling]. Avtomatizatsiia i modelirovanie v proektirovanii i upravlenii. 2021, no. 3-4(13-14), pp. 25-30. (In Russ.).
10. Tkachenko K. S. Effektivnaia podderzhka tsifrovykh tekhnologii pri izmeneniiakh trebovanii na proizvodstvennykh predpriiatiiakh [Efficient digital support for changing requirements in manufacturing plants]. Infokommunikatsionnye tekhnologii. 2020, vol. 18, no. 4, pp. 484-488. (In Russ.).
11. Tkachenko K. S. Analiticheskoe uzlovoe modelirovanie dlia kontrolia otklikov sistemy monitoringa okruzhaiushchei sredy pod vozdeistviem degradatsionnykh sobytii [Analytical nodal modeling to control the responses of the environmental monitoring system under the influence of degradation events]. Ekobiologicheskie problemy Azovo-Chernomorskogo regiona i kompleksnoe upravlenie biologicheskimi resursami. 2018, pp. 212-213. (In Russ.).
Информация об авторе К. С. Ткаченко - инженер 1-й категории кафедры «Информационные технологии и компьютерные системы», Севастопольский государственный университет
Information about the author K. S. Tkachenko — Engineer 1st cat., Department of Information Technologies and Computer Systems, Sevastopol State University
Статья поступила в редакцию 09.04.2022; одобрена после рецензирования 19.04.2022; принята к публикации 19.04.2022.
The article was submitted 09.04.2022; approved after review on 19.04.2022; accepted for publication on 19.04.2022.
