Репозиторий НИЯУ МИФИ

Репозиторий предоставляет доступ к научным публикациям, монографиям, учебным изданиям и другим материалам авторов Национального исследовательского ядерного университета МИФИ:

  • Материалы конференций, статьи из научных журналов, авторефераты диссертаций.
  • Монографии, патенты, учебные издания.
  • Публикации о НИЯУ МИФИ в СМИ и др.

Сопровождение репозитория ведёт центр информационно-библиотечного обеспечения учебно-научной деятельности:

  • library@mephi.ru
  • http://library.mephi.ru
  • НИЯУ МИФИ, 115409, Москва, Каширское ш., 31
Site : openrepository.mephi.ru
 

Разделы

Выберите раздел, чтобы просмотреть его коллекции.

Последние материалы

Миниатюра недоступна
Публикация
Открытый доступ
КОМПЛЕКСНАЯ ОЦЕНКА УЯЗВИМОСТИ И ВЕЛИЧИНЫ РИСКА ДЛЯ ОПАСНЫХ ПРОИЗВОДСТВЕННЫХ ОБЪЕКТОВ ПРИ РЕАЛИЗАЦИИ УГРОЗ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ В АСУ ТП
(НИЯУ МИФИ, 2026) Мосолов, А. С.
В статье рассматривается алгоритм выявления деструктивных информационных угроз (ДИУ), направленных на наиболее уязвимые критические элементы производственно-технологических процессов опасных производственных объектов. Актуальность работы обусловлена ростом угроз промышленной безопасности, включая пожары и взрывы на высокотехнологичных энергетических предприятиях, а также требованиями законодательства по категорированию объектов топливно-энергетического комплекса. Автором предложен подход к определению уязвимого критического элемента на основе интегрального показателя уязвимости. Для верификации результатов и оценки эффективности комплексных систем обеспечения безопасности (КСОБ) применяется имитационное моделирование и методы экспертных оценок. В отличие от скалярного представления рисков, в работе обосновано применение векторно-матричного метода, использующего «матрицу переходов» для преобразования вектора ожидаемого риска в вектор возможных состояний с учетом эскалации аварийных ситуаций. Представлен метод выбора наиболее вероятной ДИУ с применением экспертных оценок, реализованный в программном продукте «SCENARIO». Исследование позволяет уточнить требования к защите информационных систем управления технологическими процессами (АСУ ТП) и обосновать достаточность программно-аппаратных средств защиты информации. Практическая значимость результатов заключается в совершенствовании методического аппарата оценки рисков и проектирования КСОБ, обеспечивающего заданный уровень защищенности объекта (Р>=0.95). Предложенный многоступенчатый подход обеспечивает объективность при принятии проектных решений в условиях неполных исходных данных и позволяет экономически обосновывать внедрение мер защиты, направленных на противодействие современным угрозам, включая атаки беспилотных летательных аппаратов.
Уменьшенное изображение
Публикация
Открытый доступ
ПРИМЕНЕНИЕ МЕТОДА СБОРА, ОБРАБОТКИ И АНАЛИЗА ИНФОРМАЦИОННЫХ РЕСУРСОВ ОВЕРЛЕЙНЫХ СЕТЕЙ В СИСТЕМАХ АНАЛИЗА КРИПТОВАЛЮТНЫХ ТРАНЗАКЦИЙ
(НИЯУ МИФИ, 2026) Карапетьянц, М. ; Басыня, Е. А.; Карапетьянц, Н.; Иваненко, В. Г.; Иваненко, Виталий Григорьевич; Карапетьянц, Николай; Карапетьянц, Марк; Басыня, Евгений Александрович
Автоматизированный сбор данных в оверлейных сетях на базе луковой маршрутизации имеет ограничения, поскольку трафик передается через цепочку промежуточных узлов с многослойным шифрованием, а информационные ресурсы среды динамически меняются и их доступность непостоянна. В результате снижаются полнота и достоверность извлекаемых сведений о признаках компрометации защищаемой информации, при этом существующие подходы не дают воспроизводимого способа собирать и проверять такие данные для систем анализа криптовалютных транзакций. Цель работы заключается в разработке метода сбора, обработки и анализа информационных ресурсов в оверлейных сетях на базе луковой маршрутизации, обеспечивающего повышение полноты извлечения и достоверности данных о признаках компрометации для их применения в системах анализа криптовалютных транзакций. Предметом исследования являются методы и средства поиска и анализа данных, применимые к информационным ресурсам оверлейных сетей. Разработанный метод объединяет адаптивный сбор и обход ресурсов несколькими группами источников, извлечение именованных сущностей, проверку криптовалютных адресов по контрольной сумме и оценку надежности источников по доле независимо подтвержденных записей. По результатам экспериментальной проверки на программной системе, реализующей метод, относительная полнота извлечения идентификаторов составила 0,964 на выборке из 600 информационных ресурсов. Научная новизна заключается в разработке метода сбора, обработки и анализа информационных ресурсов оверлейных сетей на базе луковой маршрутизации, отличающегося адаптацией к динамической изменчивости информационных ресурсов и нестабильности их доступности с учетом специфики анонимизации сетевого взаимодействия, что позволяет повысить полноту и достоверность извлекаемых данных. В отличие от существующих решений, метод обеспечивает оперативное обнаружение утечек защищаемой информации в условиях ограниченной наблюдаемости среды и выявление признаков компрометации в системах анализа криптовалютных транзакций.
Уменьшенное изображение
Публикация
Открытый доступ
НЕЙРОСЕТЕВЫЕ МЕТОДЫ АНАЛИЗА СЕТЕВОГО ТРАФИКА
(НИЯУ МИФИ, 2026) Жарова, А. К.; Аветисян, К. Р.
Экспоненциальный рост кибератак и массовый переход к протоколам шифрования трафика (HTTPS – 88.08%, TLS – 97% в 2025 г.) делают традиционные методы глубокого анализа пакетов неэффективными. В условиях санкционных ограничений на российском рынке SSL-сертификации после 2022 г. возрастают риски MITM-атак, что требует разработки инновационных подходов к обнаружению вредоносного трафика. Целью исследования является анализ применения нейросетевых средств для обнаружения вредоносного трафика в компьютерных системах и оценка их эффективности в сравнении с традиционными методами. Рассматриваются два сценария применения нейросетевых технологий: выявление потенциально вредоносных пакетов и анализ архитектуры локальной сети. Исследование демонстрирует, что гибридные нейросетевые архитектуры – трансформеры и графовые нейронные сети GAT с механизмом внимания – достигают точности ≥99% в задачах обнаружения вредоносного трафика, значительно превосходя одиночные модели. Трансформеры эффективно выявляют обфусцированный вредоносный код, многоэтапные атаки, DDoS-атаки и сканирование портов через анализ связей между пакетами. Сети GAT успешно идентифицируют аномальные узлы, подозрительные кластеры и уязвимости в топологии сети путем динамического взвешивания важности соседних узлов. Результаты подтверждают, что нейросетевые методы анализа метаданных трафика становятся критически важными для систем обнаружения вторжений (IDS) и сетевых датчиков (NDR) в условиях зашифрованного трафика, обеспечивая обнаружение аномалий даже при использовании легитимных учётных данных.
Уменьшенное изображение
Публикация
Открытый доступ
РОЛЕВАЯ СТОХАСТИЧЕСКАЯ МОДЕЛЬ ОЦЕНКИ ВРЕМЕНИ РЕАГИРОВАНИЯ НА КОМПЬЮТЕРНЫЕ ИНЦИДЕНТЫ НА ОБЪЕКТАХ КРИТИЧЕСКОЙ ИНФОРМАЦИОННОЙ ИНФРАСТРУКТУРЫ
(НИЯУ МИФИ, 2026) Шелупанов, А. А.; Подборская, И. Г.
Своевременность уведомления регулятора о компьютерных инцидентах является требованием законодательства в сфере критической информационной инфраструктуры. На практике соблюдение нормативных сроков напрямую зависит от того, насколько быстро и полно удаётся задействовать необходимых специалистов с учётом их текущей занятости и взаимозаменяемости. Однако существующие подходы к реагированию на компьютерные инциденты не учитывают качественную неоднородность и динамическую занятость работников, что повышает риск несоблюдения нормативных сроков уведомления регулятора. В статье предложены математическая модель и алгоритм, которые учитывают неоднородную ролевую структуру для повышения вероятности соблюдения сроков реагирования на компьютерные инциденты на объектах критической информационной инфраструктуры. Организационная структура формализована через матрицу заменяемости ролей; динамика состояний работников описана с помощью непрерывных цепей Маркова и численного решения дифференциальных уравнений Колмогорова. Введена непрерывная функция доступности этапа с небинарной заменяемостью и нелинейной зависимостью интенсивности завершения этапа от доступности, что позволяет выявлять скрытые организационные «узкие места». Разработан алгоритм ранжирования сценариев реагирования в реальном времени; тестирование показало, что модель отбрасывает нереализуемые сценарии и предлагает альтернативы с вероятностью успеха свыше 0,95 на синтетических тестах, приближенных к реальным условиям. Результаты могут быть интегрированы в SIEM/SOAR как модуль поддержки принятия решений, обеспечивающий автоматизированный выбор оптимального плана действий. Для промышленного внедрения требуется калибровка интенсивностей на исторических данных по реальным логам занятости и валидация на фактических инцидентах. Модель не предназначена для сложных целевых атак с межорганизационным взаимодействием.
Уменьшенное изображение
Публикация
Открытый доступ
ДОВЕРЕННАЯ ЭКБ – ОТ ФАНТОМА К ТИПАЖУ
(НИЯУ МИФИ, 2026) Телец, В. А.; Телец, Виталий Арсеньевич
Подходы к обеспечению устойчивости и безопасности объектов критической информационной инфраструктуры (КИИ) совершенствуются. Субъекты КИИ вместо отсутствующих юридических гарантий со стороны фирм-изготовителей программно-аппаратных комплексов (ПАК) нуждаются в объективном подтверждении соответствия ПАК заданным требованиям государственных заказчиков. Сформировалось понимание, что для выбора ключевых технических решений ПАК, наравне с требованиями к встроенному программному обеспечению (ПО), результатам испытаний и контроля работоспособности, безопасности и технологической независимости при защищенности производственно-сбытовых цепочек, – важнейшее место занимает свойство доверенности комплектующей электронной компонентной базы (ЭКБ), прежде всего интегральных микросхем. В контексте проводимых работ по стандартизации процессов разработки, комплектования и эксплуатации доверенных ПАК объектов КИИ на доверенной ЭКБ должны быть выявлены источники формирования ее типажа, исключающего реальные угрозы для безопасности и технологической независимости субъектов и объектов КИИ. По результатам анализа предложен подход вне аналогов за рубежом. Рассмотрены возможные потенциальные источники формирования типажа доверенной ЭКБ, обоснованы актуальность закрепления их статуса в правовом поле и управления на уровне нормативно-технических и иных документов.