RU2018147243A

RU2018147243A - Способ обнаружения совместимых средств для систем с аномалиями

Info

Publication number: RU2018147243A
Application number: RU2018147243A
Authority: RU
Inventors: Андрей Анатольевич Ефремов
Original assignee: Акционерное общество "Лаборатория Касперского"
Priority date: 2018-12-28
Filing date: 2018-12-28
Publication date: 2020-06-29
Also published as: CN111383044B; US10970156B2; US20210365314A1; US11113143B2; JP2020109635A; CN111382436B; US20200210262A1; CN111382436A; JP2020109636A; JP7320443B2; RU2018147243A3; US20200210271A1; RU2739866C2; CN111383044A; US11614992B2

Claims

1. Способ обнаружения совместимых средств для систем с аномалиями, в котором

а) получают параметры системы от элементов, реализующих функциональность системы

б) опрашивают модель состояния системы с использованием полученных параметров;

в) обнаруживают аномалию в результате опроса модели состояния;

г) определяют параметры системы, функцией от которых является аномалия;

д) получают параметры, по меньшей мере одного, стороннего средства;

е) опрашивают модель состояния системы с использованием параметров полученных в пп. а), где параметры системы, функцией от которых является аномалия, замещаются эквивалентными параметрами стороннего средства;

ж) обнаруживают, по меньшей мере одно, стороннее средство, которое совместимо с системой; и

при опросе модели состояния системы с использованием параметров данного средства в пп. е) не обнаруживается аномалия.

2. Способ по п. 1, в котором получают параметры системы в режиме реального времени.

3. Способ по п. 1, в котором элементом системы является программное средство, аппаратное средство, программно-аппаратное средство.

4. Способ по п. 1, в котором параметры получают клиентом, установленным на одном из элементов системы (базовом элементе).

5. Способ по п. 4, в котором таким элементом является персональное компьютерное устройство.

6. Способ по п. 4, в котором персональное компьютерное устройство в системе взаимодействует с IоТ устройствами.

7. Способ по п. 4, в котором система является динамической и состоит из элементов, объединенных беспроводной сетью, при этом число элементов, связанных с базовым элементом определяется моментом времени и положением в пространстве базового элемента и зависит от радиуса зоны покрытия беспроводной станции, обеспечивающей доступ к текущей беспроводной сети.

8. Способ по п. 1, в котором моделью состояний оценивают соответствие требованиям состояний и процессов в системе и ее элементах.

9. Способ по п. 1, в котором модель состояния системы есть совокупность правил обнаружения:

аномального состояния элемента, и есть функция от параметров элемента;

аномального состояние системы, и есть функция от параметров, определяющих аномальные состояния элементов системы;

аномального процесса элемента, и есть функция времени от состояния элемента;

аномального процесса системы, и есть функция времени от состояния системы.

10. Способ по п. 1, в котором модель состояний системы есть совокупность моделей вариантов использования и надежности.

11. Способ по п. 1, в котором модель состояния системы относится к классификационным.

12. Способ по п. 1, в котором аномалией является по меньшей мере:

состояние элемента, отклоняющееся от требуемого и есть функция от параметров элемент;

состояние системы, отклоняющееся от требуемого, и есть функция от состояния элемента;

процесс элемента, отклоняющейся от требуемого, и есть функция времени от состояния элемента;

процесс системы, отклоняющейся от требуемого, и есть функция времени от состояния системы;

состояние внешней среды, с которой взаимодействует система, отклоняющиеся от требуемого и описываемое параметрами системы

процесс внешней среды, с которой взаимодействует система, отклоняющиеся от требуемого и описываемое параметрами системы.

13. Способ по п. 1, в котором аномалия дополнительно описывается классом.

14. Способ по п. 1, в котором аномалия дополнительно описывается элементом системы, параметры которого определяют аномалию.

15. Способ по п. 1, в котором обнаруживают аномалию в функционировании.

16. Способ по п. 15, в котором аномалия функционирования есть снижение или потеря способности системы или элемента системы к выполнению предопределенной функции.

17. Способ по п. 8 или 12, в котором, требуемое состояние или процесс соответствуют требованиям к системе по классификации FURPS+.

18. Способ по п. 1, в котором при обнаружении по меньшей мере, двух средств выбирают средство в зависимости от профиля пользователя системы или репутации поставщика средства или репутации производителя средства.

19. Способ по п. 1, в котором организм является элементом системы.

20. Способ по п. 1, в котором организм является внешним элементом по отношению к системе - объектом управления или объектом мониторинга.