Подход к моделированию поведения нарушителя в государственных информационных системах на основе скрытых марковских моделей

XXI век: итоги прошлого и проблемы настоящего плюс. 2026. Т. 15. № 2(74). С. 20–25.

Шейкин В. В., Стародубов К. В., Карасев П. И.

В работе рассматривается проблема формализованного описания поведения нарушителя в государственных информационных системах. Предлагается подход к моделированию действий нарушителя на основе скрытых марковских моделей, позволяющий интерпретировать этапы атакующего воздействия как скрытые состояния, а регистрируемые в системе события - как наблюдаемые символы вероятностной модели. Представлена методика построения скрытой марковской модели, включающая определение скрытых состояний, выбор наблюдаемых событий и задание вероятностей переходов и эмиссий. На теоретическом примере показано, каким образом предложенная модель может использоваться для описания последовательности действий нарушителя и анализа возможных сценариев атак. Обсуждаются возможности применения данного подхода в задачах мониторинга событий информационной безопасности и тестирования на проникновение, а также ограничения, связанные с выбором параметров модели и полнотой исходных данных.

Ключевые слова: информационная безопасность, государственные информационные системы, скрытые Марковские модели