СТАТИСТИЧЕСКАЯ МОДЕЛЬ ОЦЕНКИ ВЛИЯНИЯ КОМБИНИРОВАННОГО МЕТОДА АКТИВНОГО СКАНИРОВАНИЯ НА СТАБИЛЬНОСТЬ ФУНКЦИОНИРОВАНИЯ СЕТИ АСУ ТП

Аннотация

Методы активного сканирования все шире применяются в системах обнаружения вторжений (СОВ) для сбора и анализа сетевой информации. Поскольку активное сканирование предполагает отклик от устройств сети, это может повлиять на стабильность работы сетевого оборудования, что является критичным для промышленных сетей. В работе представлена статистическая модель оценки влияния комбинированного метода активного сканирования на стабильность функционирования сети АСУ ТП. Проведены эксперименты для оценки влияния комбинированного метода активного сканирования на стабильность функционировании сети АСУ ТП. Полученные результаты, представленные в сравнении с результатами для распространенного инструмента сетевого сканирования Nmap, дают сделать вывод о том, что комбинированный метод активного сканирования оказывает меньшее влияние на сеть, а также обеспечивает стабильность при сканировании, тем самым не нарушая работоспособность сети АСУ ТП.