Цель работы: состоит в создании алгоритмического аппарата для управления защитными мощностями в гетерогенных вычислительных сетях в условиях дефицита пропускной способности. Данный аппарат обеспечивает автоматизированное реагирование на локализованные деструктивные воздействия путем стягивания резервов к атакуемым узлам инфраструктуры.
Методы исследования: для снижения высокой вычислительной сложности классических методов применяется энтропийная регуляризация плана доставки. Расчет маршрутизации осуществляется с использованием итеративного алгоритма Синкхорна, что обеспечивает сходимость за квазилинейное время. Дополнительно задействована программная симуляция для оценки эффективности выбранных стратегий балансировки.
Результаты: разработана формализация процесса оркестрации мер защиты в виде поиска маршрута, минимизирующего расстояние Вассерштейна между текущим наличием свободных мощностей и прогнозируемым ландшафтом угроз. Моделирование подтвердило, что предложенный алгоритм позволяет системе осуществлять принятие решения за приемлемое алгоритмическое время. Предложенный метод балансировки позволяет предотвратить отказы в обслуживании при распределенных атаках. Результаты вносят вклад в область системного анализа и управления техническими системами, закладывая базис для центров мониторинга следующего поколения. Переход от эвристических правил к стратегиям с аналитическим доказательством эффективности гарантирует снижение интегрального ущерба для критически важных объектов.
Purpose of the work: consists in creating an algorithmic framework for managing defensive capacities in heterogeneous computer networks under conditions of bandwidth scarcity. This framework provides an automated response to localized destructive impacts by concentrating reserves at the attacked infrastructure nodes.
Methods used in the study: to reduce the high computational complexity of classical methods, entropic regularization of the delivery plan is applied. Routing calculation is performed using the iterative Sinkhorn algorithm, which ensures convergence in quasilinear time. Additionally, software simulation is utilized to evaluate the effectiveness of the selected balancing strategies.
Study findings: a formalization of the protection measures orchestration process has been developed as a route search that minimizes the Wasserstein distance between the current availability of free capacities and the forecasted threat landscape. Simulation confirmed that the proposed algorithm enables making decisions in millisecond time intervals, preventing communication channel overflow. Compared to greedy balancing strategies, the proposed method eliminates the topological myopia effect, preventing cascading equipment failures during distributed attacks. These results contribute to the field of systems analysis and control in technical systems, laying the foundation for next-generation intelligent monitoring centers. The transition from heuristic rules to strategies with strict analytical proof of effectiveness guarantees a reduction in integral damage for critical facilities.