Продукционная модель экспертной системы для контроля защищённости канала управления БПЛА в контейнерной среде

Abstract

Канал управления БПЛА уязвим для DoS-атак и подмены команд. Контейнеризация сервисов (Docker) снижает издержки, но порождает риски, связанные с изоляцией CPU, памяти и сети. Предлагается продукционная экспертная система, которая по шести формализованным правилам IF‑THEN оценивает защищённость контейнера, обслуживающего радиоканал. Каждому правилу присвоен уровень критичности (CRITICAL, HIGH, MEDIUM, LOW) и весовой коэффициент. Интегральный индекс S рассчитывается с учётом штрафных баллов и сопоставляется с порогами «Безопасно» (80–100), «Требуется доработка» (50–79) и «Уязвимо» (0–49). Система верифицирована на экспериментальных данных из открытых источников; результаты показывают, что модель позволяет за секунды классифицировать конфигурацию контейнера до взлёта.