Архив форумов ЦИТФорума

[Alexeichik]

Не думал, что мой вопрос вызовет такое обсуждение
У меня следующая тема магистрской диссертации:
"Моделирование системы защиты ЛВС с помощью раскрашенных сетей Петри". Пусть Вас не смущает название "сети Петри", это всего лишь способ описания модели. Но для этого эту модель надо описать математически.
Примерно так: ЛВС: маршрутизатор, брандмауэр, ДМЗ, брандмауэр и рабочая сеть например из десяти компьютеров (хотя в модели их можно спокойно заменить на один компьютер). Плюс пара компьютеров с IDS. (в ДМЗ и в раб. сети). Да, и еще Инет например (заменяется тоже на один компьютер внешней сети). Предположим, что с какой-то момент времени Т идет атака из внешней сети с вероятностью Р1 на маршрутизатор, Р2 на файрвол, Р3 на ДМЗ, или Р4 на рабочую сеть. И с вероятностью П1 IDS ее обнаружит, П2 - файрвол ее обнаружит и блокирует, в общем вот такая примерная фича того, что мне надо.
Всем Спасибо за внимание.

[Dmitry.Karpov http://prof]

В реальной жизни неизвестны ни вероятность атаки, ни вероятность ее обнаружения, поэтому все формулы представляют собой чиста академический интерес.