Научная статья на тему 'Оптимизация выявления аномалий облачных сервисов'

Оптимизация выявления аномалий облачных сервисов Текст научной статьи по специальности «Компьютерные и информационные науки»

CC BY
113
17
i Надоели баннеры? Вы всегда можете отключить рекламу.
Ключевые слова
БОЛЬШИЕ ДАННЫЕ / BIG DATA / ОПТИМИЗАЦИЯ МОНИТОРИНГА / MONITORING OPTIMIZATION / СИСТЕМА ПОДДЕРЖКИ ПРИНЯТИЯ РЕШЕНИЙ / DECISION SUPPORT SYSTEM / ОБЛАЧНЫЕ СЕРВИСЫ / CLOUD SERVICES / ИМИТАЦИОННОЕ МОДЕЛИРОВАНИЕ / SIMULATION / АНОМАЛИИ СЕТЕВОГО ТРАФИКА / NETWORK TRAFFIC ANOMALIES / ВИЗУАЛИЗАЦИЯ / VISUALIZATION

Аннотация научной статьи по компьютерным и информационным наукам, автор научной работы — Шишкин Юрий Евгеньевич

В статье анализируется математическая модель, предназначенная для выявления аномального поведения сетевого трафика в сложных вычислительных системах. Метод решения основан на применении гибких решающих правил, использующих систему статистических метрик на основе эффекта гетероскедастичности. Выдвинутые гипотезы экспериментально подтверждены с использованием разработанной программной дискретно-событийной имитационной модели. Область применения модели оптимизация процесса мониторинга в облачных сервисах и выявления несанкционированных атакующих воздействий.

i Надоели баннеры? Вы всегда можете отключить рекламу.

Похожие темы научных работ по компьютерным и информационным наукам , автор научной работы — Шишкин Юрий Евгеньевич

iНе можете найти то, что вам нужно? Попробуйте сервис подбора литературы.
i Надоели баннеры? Вы всегда можете отключить рекламу.

Текст научной работы на тему «Оптимизация выявления аномалий облачных сервисов»

списания в предыдущие периоды). Регулируя списание и пополнение парка, можно получить необходимую возрастную структуру с заданными показателями эффективности.

Увеличение сроков службы автомобилей до списания без изменения их надежности приводит к существенному ухудшению показателей эффективности парка - средней производительности автомобиля, доходов, коэффициента технической готовности, потребности в рабочей силе, правил техники безопасности, запасных частях. При старении происходят изменения не только количественных, но и качественных показателей работы парков: расширяется номенклатура необходимых запасных частей, материалов; появляется необходимость в выполнении новых видов работ, оборудовании, персонале. Существенно ухудшаются свойства подвижного состава, непосредственно не связанные с надежностью, но влияющие на конкурентоспособность в рыночных условиях: внешний вид, комфортабельность, экологичность и др.

Существенного и устойчивого улучшения показателей работы парка можно добиться в результате его омоложения, т.е. своевременного списания автомобилей, выработавших установленный ресурс. Разовые поставки новых автомобилей приводят лишь к временному улучшению показателей по парку в целом, с последующим, более резким ухудшением этих показателей до момента списания этой группы автомобилей.

Увеличение темпов обновления парка способствует улучшению показателей эффективности и повышает интенсивность внедрения автомобилей новых конструкций, т.е. мероприятий научно-технического прогресса, но является ресурсоемким мероприятием. В рыночных условиях одним из распространенных и эффективных методов сокращения больших разовых инвестиций при обновлении парков являются различные формы лизинга, т.е. длительной аренды оборудования.

Список литературы / References

1. Айзенберг Е.Б., Волов Г.М. Оперативный учет и анализ себестоимости автомобильных перевозок. М.: Транспорт, 1968. 47 с.

2. Анисимов А.П. Организация и планирование работы автотранспортного предприятия. М.: Транспорт, 1982. 4 с.

3. Аринин И.Н., Баженов Ю.Б. Техническая эксплуатация автотранспортных средств (управление технической готовностью автомобилей): Учебное пособие. Владимир: ВПИ, 1987. 96 с.

4. Архипов С.Г. Повышение эффективности технической эксплуатации городских автобусов за счет рациональной адаптации их к условиям маршрута движения // Дисс. канд. техн. наук. М., 1999. 222 с.

5. Выявление внутренних резервов технической службы автобусных парков при освоении новой модели автобуса ЛиАЗ-5256 по повышению качества обслуживания пассажиров. Отчет о НИР (промежуточный) / МАДИ. № ГР 01880042254; Инв. 028.90012662. М., 1988. 192 с.

6. Дажин В.Г. Методика расчета потребности в запасных частях // Автомобильная промышленность, 1979. № 10. С. 9-10.

ОПТИМИЗАЦИЯ ВЫЯВЛЕНИЯ АНОМАЛИЙ ОБЛАЧНЫХ СЕРВИСОВ Шишкин Ю.Е. Email: [email protected]

Шишкин Юрий Евгеньевич — аспирант, кафедра информационных технологий и компьютерных систем, Севастопольский государственный университет, г. Севастополь

Аннотация: в статье анализируется математическая модель, предназначенная для выявления аномального поведения сетевого трафика в сложных вычислительных системах. Метод решения основан на применении гибких решающих правил, использующих систему статистических метрик на основе эффекта гетероскедастичности. Выдвинутые гипотезы экспериментально подтверждены с использованием разработанной программной дискретно-событийной имитационной модели. Область применения модели - оптимизация процесса мониторинга в облачных сервисах и выявления несанкционированных атакующих воздействий.

Ключевые слова: Большие Данные, оптимизация мониторинга, система поддержки принятия решений, облачные сервисы, имитационное моделирование, аномалии сетевого трафика, визуализация.

OPTIMIZATION OF CLOUD SERVICES ANOMALIES DETECTION

Shishkin Yu.E.

Shishkin Yurij Evgenevich — Postgraduate, INFORMATION TECHNOLOGY AND COMPUTER SYSTEMS DEPARTMENT, SEVASTOPOL STATE UNIVERSITY, SEVASTOPOL

Abstract: the article analyzes a mathematical model designed to detect abnormal behavior of network traffic in complex computer systems. The method of solution is based on the use offlexible decision ru les using a system of statistical metrics based on the effect of heteroscedasticity. Experiments using the developed discrete-event simulation model software have confirmed the advanced hypothesis. The scope of the model is the optimization of the monitoring process in cloud services and the detection of unauthorized attacking influences.

Keywords: Big Data, monitoring optimization, decision support system, cloud services, simulation, network traffic anomalies, visualization.

На сегодняшний день для решения задачи оптимального управления облачными сервисами требуется производить оперативное выявление аномального поведения сетевого трафика [1]. Понятие облачных сервисов подразумевает возможность мгновенного получения сетевых ресурсов по требованию, при этом оплата за выделенный ресурс происходит по факту использования [2-3]. Для осуществления оптимального управления любой сложной системой, к которой можно отнести и вычислительную систему, реализованную в виде облачных сервисов, необходимо обеспечить оперативную обратную связь объектом управления, которая реализуется системой мониторинга [4-5]. Решение поставленной задачи выполнено при следующих предположениях и ограничениях: — модель исследуемой системы и имеет вид аддитивной функции [6-7]. Модель сетевого актора определяет его метрику в виде функционала, состоящего из функций принадлежности всех метрик в виде:

где п - число метрик, х - множество параметров системы.

— задача может быть разрешена в классе метрик функции принадлежности [8-9]. Признаком аномального поведения трафика в сети являются независимые от источника метрики, функция принадлежности которых задана в виде:

Статистические признаки, которые зависят от источника сигнала, определяются в виде некоторой меры отклонения коэффициента утилизации вычислительной системы от ожидаемого значения после обслуживания актора [10-11]. Функциональная метрика, в таком случае, будет представима в виде фильтра, пороговое значение которого:

где р - порог детектирования, в - единичная функция, а - допустимая погрешность.

В силу отмеченных обстоятельств известные методы для решения задач мониторинга в облачных вычислительных средах не могут являться совершенным операционным средством, так как не обеспечивают требуемого качества контроля состояния сетевого трафика, в частности, с их помощью затруднительно отследить моменты изменения таких свойств трафика как интенсивность, дисперсность, нестационарность [12]. С этой целью мы используем понятие гетероскедастичности, которое широко используется в эконометрии. Термин гетероскедастичность понимается как

УДК 519.816:004.75 DOI: 10.20861/2312-8267-2017-34-002

Введение

(1)

(3)

предположение о том, что дисперсии случайных отклонений являются значимо неоднородными выделенных совокупностей наблюдений, что приводит к нарушению принципов корректного использования методов множественной регрессии [13].

Основными преимуществами предлагаемого метода оценки состояний сетевого трафика на основе эффекта гетероскедастичности являются:

— чувствительность к изменениям состояния трафика,

— малая вычислительная трудоемкость,

— адаптивность к внешним воздействиям.

В разработанной программной дискретно-событийной имитационной модели, реализующей исследуемую систему в виде системы массового обслуживания, применена система решающих правил, детерминировано определяющих поведение системы поддержки принятия решений по управлению облачным сервисом в зависимости от значений данных мониторинга [14-15]. Метрики эффективности взаимодействия сетевых акторов вычисляются на основе сравнения вектора фактических параметров объекта управления и его идеализированной математической моделью, в зависимости от допустимых погрешностей первого и второго рода происходит выбор порогового значения фильтра [16].

Экспериментально выявлено, что внедрение в систему управления облачными сервисами параметризованных функций оптимизации с ограничениями и метрики эффективности позволяет оптимизировать процесс выявления аномалий сетевого трафика в облачных сервисах.

Список литературы / References

1. Шишкин Ю.Е. Актуализация данных в системах мониторинга сложных объектов с использованием информационных метрик // Проблемы современной науки и образования, 2017. № 6 (88). С. 22-27. doi: 10.20861/2304-2338-2017-88-001.

2. Шишкин Ю.Е., Шишкин В.Е. Повышение эффективности распределенных вычислений на основе использования имитационной модели // Academy, 2017. № 4 (19). С. 19-20.

3. Пасынков М.А. Комплексная система интеграции баз данных мониторинга физических параметров и позиционирования в акваториях // Научный журнал, 2017. № 2 (15). С. 29-31.

4. Магжанова А.Т. Применение облачных технологий для реализации решений интернета вещей // Современные инновации, 2016. № 7 (9). С. 30-34.

5. Шишкин Ю.Е. Оптимизация функционирования супермаркета на основе процедур эвристической диспетчеризации // Мир компьютерных технологий: материалы внутривузовской студенческой научно-технической конференции. Севастополь 2-5 апреля 2012 г. Севастополь: СевНТУ, 2012. С. 3.

6. Шишкин Ю.Е. Разработка инструментальных средств и математических моделей для оптимизации мониторинга // Наука, техника и образование, 2017. № 3 (33). С. 55-60. doi:10.20861/2312-8267-2017-33-002.

7. Шишкин Ю.Е. Использование широтно-импульсной модуляции на базе микроконтроллера pic12f629 для плавного включения галогенных ламп высокой мощности // Мир компьютерных технологий: материалы внутривузовской студенческой научно-технической конференции. Севастополь 2-5 апреля 2012 г. Севастополь: СевНТУ, 2012. С. 22.

8. Шишкин Ю.Е. Облачные сервисы в системах поддержки принятия решений // Научный журнал, 2017. № 1 (14). С. 19-20.

9. Шишкин Ю.Е. Адаптивная система построения пиксельных карт для управления движением автономных роботов // Мир компьютерных технологий: материалы внутривузовской студенческой научно-технической конференции. Севастополь 1-3 апреля 2013 г. Севастополь: СевНТУ, 2013. С. 17.

10. Шишкин Ю.Е. Оптимизация выявления и моделирования сетевых вирусных атак // Мир компьютерных технологий: материалы внутривузовской студенческой научно-технической конференции. Севастополь 1-3 апреля 2013 г. Севастополь: СевНТУ, 2013. С. 4.

11. Неменко А.В., Никитин М.М. Прогнозная оценка выносливости конструкционных материалов при циклическом нагружении // Фундаментальные и прикладные проблемы техники и технологии, 2015. Т. 1. № 5 (313). С. 11-23.

12. Шишкин Ю.Е. Анализ информационных процессов по технологии «Большие Данные» // Автоматизация: проблемы, идеи, решения: материалы международной научно-технической конференции. / под науч. ред. В.Я. Коппа. Севастополь 8-12 сентября 2014 г. Севастополь: СевНТУ, 2014. С. 157-159.

13. Шишкин Ю.Е. Построение системы управления компьютерной сетью с использованием Больших Данных // Мир компьютерных технологий: материалы внутривузовской студенческой научно-технической конференции. Севастополь 1 -3 апреля 2014 г. Севастополь: СевНТУ, 2014. С. 14.

14. Кодолов П.А. Облачное хранилище данных // Наука, техника и образование, 2016. № 4 (22). С. 51-53.

15. Шишкин Ю.Е. Построение гибридной модели критической инфраструктуры // Мир компьютерных технологий: материалы внутривузовской студенческой научно-технической конференции. Севастополь 1-3 апреля 2015 г. Севастополь: СевГУ, 2015. С. 11.

16. Шишкин Ю.Е. Визуальный анализ Больших Данных с применением познавательных паттернов // Проблемы современной науки и образования, 2017. № 2 (84). С. 24-26.

РЕАЛИЗАЦИЯ УЛЬТРАЗВУКОВОГО РАСХОДОМЕРА ВОДЫ НА ОСНОВЕ ВРЕМЯ-ИМПУЛЬСНОГО МЕТОДА Чижов Н.С. Email: [email protected]

Чижов Николай Сергеевич — аспирант, кафедра электронных измерительных систем, Национальный исследовательский ядерный университет «МИФИ», г. Москва

Аннотация: в связи с широким распространением расходомеров, потребность в точных, простых и дешевых устройствах становится особенно актуальной. В данной статье представлен ультразвуковой расходомер воды на основе время-импульсного метода. В качестве ядра устройства был использован микроконтроллер STM32, а для генерации ультразвуковых сигналов и последующего сбора разницы во времени их распространения применялся высокоточный преобразователь TDC-GP22. Главными преимуществами предлагаемой системы являются простота реализации и низкое энергопотребление. Проведенные испытания показывают хорошие результаты, что позволяет использовать данное решение в промышленности.

Ключевые слова: ультразвуковой расходомер, время-импульсный метод.

REALIZATION OF AN ULTRASONIC WATER FLOWMETER BASED ON TRANSIT-TIME TECHNIQUE Chizhov N.S.

Chizhov Nikolai Sergeevich — Graduate Student, DEPARTMENT OF ELECTRONIC MEASURING SYSTEMS, NATIONAL RESEARCH NUCLEAR UNIVERSITY MIFI, MOSCOW

Abstract: with the use offlowmeters in industry expanding rapidly, the demand of accurate, simple, and cheap devices is becoming increasingly urgent. This paper presents an ultrasonic water flowmeter with transit-time method. A low power microcontroller STM32 is used as the core of the device, and a high-precision converter TDC-GP22 is used to generate ultrasonic signals and collect the time difference. The proposed design has low power consumption and very simple hardware implementation, and as the experimental data show is ready to be used in the industry.

Keywords: ultrasonic flowmeter, transit time method.

УДК 681.121.89.082.4

1. Введение

Применение ультразвуковых измерителей потока стремительно распространяется как в индустриальной среде, так и в медицине. Существует множество других методов измерения расхода жидкости, такие как турбины, трубки Вентури и другие, но применение ультразвуковых преобразователей имеет множество преимуществ [1]. Такая система не содержит движущихся частей, не создает дополнительного перепада давления и позволяет проводить двунаправленное измерение. Ее быстрый отклик позволяет производить измерения в переходных и пульсирующих потоках. Наконец, эта система может значительно снизить затраты на ее установку и обслуживание [2]. Кроме того, ультразвуковые измерители потока находят применение для измерений в жидкостях, газах и многофазных средах, хотя и не без ограничений [3].

Среди ультразвуковых методов измерения объемного расхода можно выделить два основных: доплеровский и время-импульсный методы. Метод измерения выбирается в зависимости от типа контролируемой среды. Среда, в свою очередь, может быть однофазной (гомогенной), либо

i Надоели баннеры? Вы всегда можете отключить рекламу.