Том 22, № 3 (2021)

В настоящее время разработчики вредоносного программного обеспечения активно применяют технику генерации доменных имен DGA для установления информационного взаимодействия между вредоносным программным обеспечением и их командными центрами управления. Генерация доменных имен в соответствии с заданным алгоритмом позволяет вредоносному программному обеспечению обходить блокировки средств защиты информации, делая их малоэффективными и устанавливать канал связи для получения команд управления и их параметров, а также для передачи информации из информационной системы на внешние ресурсы, контролируемые злоумышленниками. Таким образом, необходимо разрабатывать новые подходы к решению задачи обнаружения сгенерированных с помощью DGA доменных имен в DNS трафике информационной системы.

В рамках проведенного исследования авторами разработано решение для обнаружения информационного взаимодействия объектов информационной системы с DGA доменами, основанное на применении машинного обучения. Обнаружение информационного взаимодействия происходит в два этапа. На первом этапе методами машинного обучения решается задача классификации для каждого DNS имени из общего потока DNS запросов информационной системы. На втором этапе для каждого DNS имени, классифицированного как DGA, осуществляется обогащение данными из внешних источников и принятие окончательного решения о вредоносном характере запроса на разрешение данного DNS имени с последующим оперативным уведомлением администратора безопасности по каналам электронной почты.

В работе приведено описание процесса разработки классификатора на основе машинного обучения, определены входные характеристические данные DNS имени, необходимые для классификации, представлены результаты обучения классификатора на представительном множестве тестовых данных. Обоснована логика принятия решения о вредоносном характере DNS запросов. Разработанное решение было апробировано в рамках экспериментального стенда. Предложены рекомендации по поддержке корректной работы классификатора на основе машинного обучения.

Применение разработанного решения сделает возможным апостериорное обнаружение информационного взаимодействия вредоносного программного обеспечения со скомпрометированных объектов информационной системы с серверами командных центров управления злоумышленников.

Конструкции с неоднородной регулярной структурой (пластины, балки, оболочки) широко применяются в технике, особенно, в авиационной и ракетно-космической. В расчетах на прочность упругих композитных конструкций с помощью метода конечных элементов (МКЭ) важно знать погрешность решения. Для анализа погрешности решения необходимо использовать последовательность приближенных решений, построенных по МКЭ с применением процедуры измельчения для базовых дискретных моделей, которые учитывают в рамках микроподхода неоднородную, микронеоднородную структуру конструкций (тел). Реализация процедуры измельчения для базовых моделей требует больших ресурсов ЭВМ.

В данной работе кратко изложен метод эквивалентных условий прочности (МЭУП) для расчета на статическую прочность упругих тел с неоднородной регулярной структурой, для которых заданы множества различных нагружений. Согласно МЭУП, расчет на прочность композитного тела, для которого задано нагружение, сводится к расчету на прочность изотропного однородного тела (имеющего такое же нагружение, как композитное тело) с применением эквивалентных условий прочности. При численной реализации МЭУП используются скорректированные эквивалентные условия прочности, которые учитывают погрешность приближенных решений. Здесь МЭУП реализуется на основе МКЭ. Если для композитного тела задано множество различных нагружений, то в этом случае применяются обобщенные эквивалентные условия прочности. Показана процедура построения обобщенных эквивалентных условий прочности. Расчет на прочность композитных тел по МЭУП с использованием многосеточных конечных элементов требует в  раз меньше объема памяти ЭВМ, чем аналогичный расчет с применением измельченных базовых моделей композитных тел. Приведенный пример расчета на прочность композитной балки, для которой задано множество нагружений, с помощью МЭУП с применением обобщенных эквивалентных условий прочности показывает его высокую эффективность.

Рассматривается подход для оценки и улучшения основных параметров эффективности вычислительной сети. Для распределенных систем управления надежность, при обеспечении требуемой производительности, является главным критерием. Для повышения надежности функционирования вычислительной сети вводится как аппаратная, так и программная избыточность. Для обеспечения программной избыточности разрабатываются новые версии для тех модулей программного обеспечения (ПО), в которых возможны программные сбои. Рассматривается применение методов N-версионного программирования и блока восстановления для введения программной избыточности, а также оцениваются затраты на разработку сетевого ПО с учетом мультиверсионности. Для реализации предлагаемого подхода приводится математическая модель оценки надежности ПО, которая учитывает архитектуру программного обеспечения вычислительной сети и затраты на его разработку. На основе данной модели создана программная система для проведения исследования программной надежности вычислительной сети, с помощью которой можно находить зависимость надежности сетевого программного обеспечения (СПО) от количества версий одного из выделенных программных модулей. Сравнение динамики изменения показателей надежности СПО и трудовых затрат специалистов на его разработку указывает на достаточное количество новых версий для тех модулей СПО, программную надежность которых необходимо повысить на этапе проектирования. Делается вывод о значимости как определения параметра трудозатрат на разработку СПО, так и его использования при проектировании вычислительной сети, в которой надежность повышается методом программной избыточности.

В последнее время возросла актуальность задачи довыведения спутников на целевую орбиту бортовой электрореактивной двигательной подсистемой. Теоретический анализ и имевшаяся практика показали, что операция довыведения на геостационарную орбиту (ГСО) с некоей промежуточной орбиты выполнима, однако требует определенного времени, так как тяга бортовых электрореактивных двигателей (ЭРД) мала (40–300 мН) и несопоставима с тягой жидкостных двигателей апогейных двигательных установок (22–400 Н). Вследствие малой тяги ЭРД операция довыведения растянута по времени. Однако эффект в части увеличения массы, выводимой на ГСО, может перевешивать отрицательный эффект от увеличения времени введения спутника в эксплуатацию. Расчеты показали, что дополнительная масса спутника на ГСО может составить до нескольких сотен килограммов при времени довыведения порядка 6 месяцев. В частности, при массе космического аппарата (КА) не более 2500 кг становится возможным парный запуск существующими средствами выведения. С учетом положительного опыта, полученного ранее на КА «Экспресс-АМ5» и «Экспресс-АМ6», проектирование в АО «ИСС» спутников «Экспресс-80», «Экспресс-103» проводилось с расчетом на выполнение операции довыведения. Это дало возможность осуществить парный запуск одной ракетой-носителем типа «Протон-М» с разгонным блоком «Бриз-М» и снизить затраты на запуск вдвое. Для увеличения тяги на этапе довыведения и сокращения его продолжительности была предусмотрена парная работа двигателей в режиме повышенной тяги. Суммарный эффект от применения операции довыведения в части увеличения массы КА на конечной орбите составил более 700 кг при длительности маневра до 158 сут. Полученный опыт позволяет при необходимости осуществлять парные запуски КА повышенной массы с довыведением на ГСО собственными двигателями в приемлемые сроки.

Исследуется формирование несоразмерного трехмерного магнитного порядка в антиферромагнетике в результате сильной корреляции между дырками и локализованными спинами. В модели решетки Кондо вычисляется спектр спиновых поляронов, волна спиновой плотности и волновой вектор структуры. Магнитная система рассматривается в адиабатическом приближении, подрешеточная намагниченность и спин-спиновые корреляционные функции представлены в приближении среднего поля. Вычисляется энергия Ферми и s–d энергия взаимодействия. Определена теплоемкость и аномалии теплоемкости, обусловленные спиновыми поляронами. Найдены аномалии на температурной зависимости проводимости и в оптической проводимости в низкоэнергетической области.

Изучение нанокристаллического состояния, существенно меняющего большинство физических характеристик веществ, является весьма актуальным. Большой практический интерес представляют работы, посвященные исследованиям магнитных характеристик нанокристаллов ферромагнитных веществ. Уже было показано, что размер нанокристаллов железа существенно влияет на величину их намагниченности. Тем не менее адекватной модели структуры нанокристаллических образований, состоящих из различного количества атомов железа, позволяющей описать выявленные экспериментально изменения магнитных характеристик, до сих пор не представлено.

В работе анализируются различные по конфигурации и количеству слагающих их атомов нанокристаллические кластеры железа. Построены пространственные модели кластеров с помощью программы трехмерного моделирования и определены координаты отдельных атомов в кластере. За основу предлагаемых структур нанокристаллов приняты тетраэдрически плотноупакованные кластерные сборки атомов железа. Для предлагаемых кластеров были построены спектры плотности электронных состояний. Для этого использовали теорию функционала электронной плотности, расчёт проводился по методу рассеянных волн в соответствии с зонной теорией кристаллов.

Показано, что появление намагниченности в тетраэдрических плотноупакованных кластерных образованиях связано с возбуждёнными электронными состояниями атомов, находящихся на поверхности нанокластера. Возбуждённые атомы обладают повышенной электронной плотностью, т. е. электроны способны переходить в состояния с большей энергией, приближаясь к энергии Ферми. При этом выполняется условие Стонера, необходимое для возникновения намагниченности. Конфигурации электронов со спином вверх и вниз отличаются, из-за чего появляются нескомпенсированные магнитные моменты. Подтверждено, что предложенные модели нанокластеров железа удовлетворительно соответствуют известным экспериментальным данным.

Электрохимические и электрофизические методы обработки металлов и сплавов нашли широкое применение в машиностроении и приборостроении, в том числе ракетно-космической технике. Указанные методы обработки обладают рядом преимуществ и широкими технологическими возможностями. Однако темпы внедрения в промышленность все еще не велики, что во многом обусловлено новизной этих методов.

Известны случаи практического использования в качестве приводов подач станков линейных электродинамических двигателей для реализации электрохимических и электрофизических методов обработки металлов и сплавов, а именно импульсная электрохимическая обработка и электроконтактная обработка. Линейный электродинамический привод наилучшим образом подходил для перемещения электрода-инструмента на каждый импульс технологического тока. В статье рассмотрены принципиальные схемы управления линейным электродинамическим двигателем. В настоящее время назрела необходимость создать блок управления двигателем на современных электронных компонентах.

Представлена система управления линейным электродинамическим двигателем, используемым в установке электрообработки для копировально-прошивочных операций при изготовлении штампов, пресс-форм и другой технологической оснастки. На основе современных достижений электроники была разработана структурная схема управления установки электрообработки. Управление установкой осуществляется через персональный компьютер, где загружена соответствующая программа управления. В данной установке предусмотрена система регистрации перемещения электрода-инструмента при помощи датчика линейных перемещений. С помощью данного датчика модуль управления варьирует входные параметры, которые необходимы для обработки заготовки. Питание датчика осуществляется непосредственно от микроконтроллера. При помощи вышеуказанного датчика регистрируется и анализируется глубина обработки и скорость движения электрода-инструмента. Представлены результаты проверки работоспособности микроконтроллера осциллографом.

Разработанная система управления с индуктивными датчиками перемещения и современной цифровой техникой позволит получить точность позиционирования электрода-инструмента в пределах нескольких микрометров, что соответствует мировому уровню.