«ЭЛЕКТРОСВЯЗЬ», № 8, 2014 ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ УДК 621.391 МЕТОДИКА РАНЖИРОВАНИЯ УГРОЗ ФРОДА И DoS В СИСТЕМЕ SIP, ОСНОВАННАЯ НА МЕТОДАХ АНАЛИЗА ИЕРАРХИЙ И АНАЛИЗА ПАР В.А. <...> Матвеев, руководитель НТК факультета ИУ, заведующий кафедрой «Информационная безопасность» МГТУ им. <...> ; a.belfer@yandex.ru 25 Предложена методика расчета уровней угроз фрода и DoS в находящейся в эксплуатации системе SIP оператора связи, основанная на методах анализа иерархий (Analytic Hierarchy Process, AHP) и анализа пар (Set Pairs Analysis, SPA). <...> Эти значения определяются по результатам тестирования с имитацией угроз на действующей сети оператора связи. <...> Ключевые слова: информационная безопасность, сеть программного коммутатора (Softswitch Network), программный коммутатор, гибкий коммутатор, метод анализа иерархий, метод анализа пар, фрод, протокол установления сеансов (SIP), уровень риска угрозы, сети связи нового поколения (NGN), угроза, «отказ в обслуживании», передача голоса по IP-сетям (VoIP). <...> В работе [1] авторов настоящей статьи предложены две методики оценки уровней угроз безопасности фрода и DoS в системе сигнализации SIP, действующей на сети VoIP. <...> Достоверные результаты ранжирования угроз безопасности по уровню (cтепени) риска позволяют повысить информационную безопасность (ИБ) системы SIP, если предпринять первоочередные меры по защите от угроз с наиболее высоким уровнем риска безопасности. <...> Одна из этих методик ранжирования угроз (назовем ее методикой 1 ранжирования угроз безопасности по уровню риска, или просто методикой 1 ранжирования угроз) основана на теории нечетких множеств и нечеткой логики. <...> Она включает экспертные данные, свойственные этому математическому аппарату, а также экспертные данные характеристик вероятности реализации угрозы и ущерба при реализации, по которым производится расчет уровня риска угроз. <...> Проведенный в [2] анализ показал высокую вероятность недостоверной оценки уровней угроз безопасности в зависимости от состава экспертных данных математического <...>