Подробное описание документа
Долгов Е. В.
Особенности разработки и оценки системы раннего обнаружения программ-шифровальщиков в информационно-управляющей системе орбитальной группировкой космических аппаратов / Долгов Е. В. // L Академические чтения по космонавтике, посвященные памяти академика С. П. Королёва и других выдающихся отечественных ученых — пионеров освоения космического пространства. Том 1. - М., 2026. -
Представляется один из методов раннего обнаружения программ-шифровальщиков, опирающийся на агрегированную телеметрию подсистем хранения и оперативной памяти. Комбинация первичного аномалистического детектора и последующей проверки классификатором позволяет поймать раннюю фазу шифрования при контролируемом уровне ложных срабатываний. Сбор телеметрии выполняется легким гипервизором вне гостевой ОС, что повышает устойчивость к компрометации контролируемой системы и упрощает интеграцию с существующими контурами мониторинга.
