АННОТАЦИИ К СТАТЬЯМ (ЖУРНАЛ ``ИНФОРМАТИЗАЦИЯ И СВЯЗЬ`` №4, 2022)
Котенко И.В., Саенко И.Б., Кочин В.П.

Система аналитической обработки событий кибербезопасности на основе суперкомпьютерных вычислений: концепция построения

Резюме: Рост объемов собираемых данных о событиях кибербезопасности и развитие методов и средств их надежного хранения приводит к повышению актуальности разработки новых методов и алгоритмов анализа больших и сверхбольших наборов данных такого класса. В работе рассмотрена концепция построения системы аналитической обработки данных о событиях кибербезопасности на основе суперкомпьютерных вычислений, производимой в интересах оценки состояния, поддержки принятия решений и расследования компьютерных инцидентов в критически важных инфраструктурах. Проанализированы подходы к применению суперкомпьютерных вычислений для обработки больших данных по кибербезопасности. Предложена и обсуждена архитектура системы аналитической обработки гетерогенных данных о событиях кибербезопасности на основе суперкомпьютерных вычислений.

Ключевые слова: кибербезопасность, аналитическая обработка данных, суперкомпьютерные вычисления, поддержка принятия решений, расследование компьютерных инцидентов.

I.V. Kotenko, I.B. Saenko, V.P. Kochin

Supercomputing-based cybersecurity event analytical processing system: construction conception

Summary: The growth in the volume of collected data on cybersecurity events and the development of methods and tools for their reliable storage leads to an increase in the relevance of developing new methods and algorithms for analyzing large and ultra-large data sets of this class. The paper examines the concept of building the supercomputing-based cybersecurity event analytical processing system, produced in the interests of state assessment, decision support and investigation of computer incidents in critical infrastructures. Approaches to the application of supercomputing to large cybersecurity data processing have been analyzed. The architecture of a system for analytical processing of heterogeneous cybersecurity event data based on supercomputing has been proposed and discussed.

Keywords: cybersecurity, analytical data processing, supercomputing, decision support, computer incident investigation.

DOI:10.34219/2078-8320-2022–13-4-24-28

ИНФОРМАЦИЯ ОБ АВТОРАХ
Котенко И.В. – доктор технических наук, профессор, главный научный сотрудник, Федеральное государственное бюджетное учреждение науки «Санкт-Петербургский Федеральный Исследовательский Центр Российской Академии Наук» (СПб ФИЦ РАН), Санкт-Петербургский институт информатики и автоматизации Российской академии наук, Лаборатория проблем компьютерной безопасности, e-mail: ivkote@comsec.spb.ru

Kotenko I.V. – Doctor of Technical Sciences, Prof., chief re- searcher, «St. Petersburg Federal Research Center of the Russian Academy of Sciences» (SPC RAS), St. Petersburg Institute for Informatics and automation of the Russian Academy of Sciences, Laboratory of computer security, e-mail: ivkote@comsec.spb.ru

Саенко И.Б. – доктор технических наук, профессор, ведущий научный сотрудник, Федеральное государственное бюджетное учреждение науки «Санкт-Петербургский Федеральный Исследовательский Центр Российской Академии Наук» (СПб ФИЦ РАН), Санкт-Петербургский институт информатики и автоматизации Российской академии наук, Лаборатория проблем компьютерной безопасности, e—mail: ibsaen@comsec.spb.ru

Saenko I.B. – Doctor of Technical Sciences, Prof., leading researcher, «St-Petersburg Federal Research Center of the Russian Academy of Sciences» (SPC RAS), St. Petersburg Institute for Informatics and automation of the Russian Academy of Sciences, Laboratory of computer security, e-mail: ibsaen@comsec.spb.ru

Кочин В.П. – кандидат технических наук, Белорусский государственный университет (БГУ), e-mail: kochyn@bsu.by

Kochin V.P. – Ph.D., Belarusian State University (BSU), e-mail: kochyn@bsu.by