Концептуальная модель принимающего узла компьютерной сети под воздействием сетевых

Концептуальное моделирование состояния изменения принимающего узла вследствие сетевых атак типа «отказ в

обслуживании»

1. Выбор метода моделирования

«Изменение состояния принимающего узла компьютерной сети под воздействием DDoS атак — это последовательность событий, возникающих в среде под целенаправленным воздействием внешних факторов. Подобные ситуации резонно исследовать путем построения визуальных моделей. Для этого разработан ряд методов визуализации и концептуализации, формализуемых в виде помеченных графов» [119].

В своей работе Спивак А.И. и Пшеничный К.А. [112] разделяют описательные методы на два глобальных класса:

• 
  методы для описания неподвижных обстановок (как примеры - книги на стеллаже, автобусы, движущиеся по выделенной полосе или функционирующая фабрика)
  
• 
  методы для описания предрасположенных к изменениям (как примеры - изменение стоимости ценных бумаг, масштабирование сети).
  

К первому классу относятся такие популярные семантически строгие инструменты инженерии знаний, как онтологии, концептуальные графы. Более того, к этому классу также возможно отнести диаграммы классов унифицированного языка моделирования (UML). Данные инструменты отличает хороший уровень семантической изученности. Причина данного факта состоит в том, что средствами классической логики, в том числе взаимосвязанными формализмами, и положениями теории множеств инструменты данной могут быть описаны достаточно полно.
Ко второму классу могут быть отнесены деревья отказов и деревья решений (обобщенно - деревья событий), графовые вероятностные модели по Байесу, диаграммы поведения унифицированного языка моделирования (в том числе и класс математических аппаратов типа сетей Петри). Также к данному классу автор считает возможным отнести относительно недавно появившийся метод представления знаний - метод куста событий [113].
Очевидно, характер моделируемой ситуации соответствует задачам, решаемым методами именно второй категории.
Технологическая особенность представленных инструментов состоит в том, что формализмами логики и положениями теории множеств затруднительно выразить описание подверженных изменениям обстановок и функционирующих сущностей (агентов) [114, 115]. Данный факт результирует в два варианта представления узлов в концептуальных моделях обстановок, подверженных изменению:

• 
  узлы могут быть представлены параметрически или функционально (функциями или параметрами);
  
• 
  узлы могут быть представлены исключительно инстинктивными, слабо поддающимися сквозной логической формализации словесными формулировками [116].
  

В то же время, представленная выше модель OSI требует именно строгого качественного подхода на первом, концептуальном этапе моделирования как основы для дальнейших численных расчетов и экспериментов.
В работе Муромцева Д.И., Пшеничного К.А. и Яковлева А.В. указано, что требование семантической строгости формулировок в узлах модели графов выполняется только одним из рассмотренных инструментов и методов моделирования обстановок, подверженных изменению - метод куста событий [117].

2.