МАТЕМАТИЧНА МОДЕЛЬ МОНІТОРИНГУ ПОДІЙ В СИСТЕМІ УПРАВЛІНЯ РОЗПОДІЛЕНИМИ БАЗАМИ ДАНИХ НА ОСНОВІ СЕНСОРІВ ПОДІЙ

Анотація

У роботі розглянуто методи підвищення ефективності виявлення загроз в розподілених базах даних за допомогою системи моніторингу подій. Зазначено, що система працює на основі моделі моніторингу подій різнорідних розподілених баз даних. Дана модель передбачає три етапи обробки подій, які базуються на відповідних методах. Виокремлено, що механізми, які покладені в основу функціонування згаданих методів, повинні бути приведені до єдиного формату даних для усунення можливої появи некоректної роботи в майбутніх обчисленнях. Метод обробки подій на сервері моніторингу дозволяє обробляти матриці подій та передавати на засоби контролю функцію на основі якої приймаються відповідні рішення щодо підвищення надійності. В статті розроблено модифікований метод аналізу та моніторингу подій в нереляційних розподілених базах даних. Запропоновано параметри моніторингу подій для операцій пошуку в розподілених базах даних. Для підтвердження теоретичних результатів проведено математичне моделювання та експериментальне дослідження параметрів моніторингу та швидкості обробки даних на сервері моніторингу подій. Досліджено кількості виявлених інцидентів та кількості невірно ідентифікованих подій, що в свою чергу дозволяє забезпечувати захист інформації від несанкціонованих дій чи змін. Також, слід підкреслити, що запропонована в роботі модель описує детальний моніторинг запитів, транзакцій та збережених процедур в базі даних з інформацією щодо можливих інцидентів в режимі реального часу та спонукає до попереджень вторгнень. Крім того, особливості запропонованої моделі дозволяють досліджувати та відстежувати появу нових вразливих сегментів бази даних та оперативно реагувати на них, усуваючи загрози каналам доступу. В роботі проведено порівняння швидкості обробки даних на основі файлів та таблиць баз даних, що дозволяє в повній мірі виконати експерименти та підтвердити аналітичні дані експериментальними.