безопасность компьютерных сетей,
искусственный интеллект,
телекоммуникационные системы.
Основные темы научной работы
Безопасность компьютерных сетей, в том числе управление политиками безопасности, разграничение доступа, аутентификация, анализ защищенности, обнаружение компьютерных атак, межсетевые экраны, защита от вирусов и сетевых червей, анализ и верификация протоколов безопасности и систем защиты информации, защита программного обеспечения от взлома и управление цифровыми правами, технологии моделирования и визуализации для противодействия кибер-терроризму, искусственный интеллект, в том числе многоагентные системы, мягкие и эволюционные вычисления, машинное обучение, извлечение знаний, анализ и объединение данных, интеллектуальные системы поддержки принятия решений, телекоммуникационные системы, в том числе поддержка принятия решений и планирование для систем связи. Безопасность компьютерных сетей, в том числе управление политиками безопасности, разграничение доступа, аутентификация, анализ защищенности, обнаружение компьютерных атак, межсетевые экраны, защита от вирусов и сетевых червей, анализ и верификация протоколов безопасности и систем защиты информации, защита программного обеспечения от взлома и управление цифровыми правами, технологии моделирования и визуализации для противодействия кибер–терроризму
Основные публикации:
Котенко И.В., Коновалов А.М., Шоров А.В., “Агентно-ориентированное моделирование функционирования бот-сетей и механизмов защиты от них”, Защита информации. Инсайд, 2010, № 4, 5, 36–45, 56–61
Kotenko I., “Agent-Based Modelling and Simulation of Network Cyber-Attacks and Co-operative Defence Mechanisms”, Discrete Event Simulations, Sciyo, 2010, 223–246
Kotenko I., Konovalov A., Shorov A., “Agent-based Modeling and Simulation of Botnets and Botnet Defense”, Conference on Cyber Conflict, CCD COE Publications, Tallinn, Estonia, 2010, 21–44
Чечулин А.А., Котенко И.В., “Комбинирование механизмов защиты от сканирования в компьютерных сетях”, Информационно-управляющие систем, 2010, № 12, 21–27
Десницкий В.А., Котенко И.В., “Комбинированная защита программ от несанкционированных модификаций”, Изв. вузов. Приборостроение, 53:11 (2010), 36–41
Б. А. Кобринский, А. Н. Аверкин, В. В. Грибова, А. П. Еремеев, М. И. Забежайло, И. В. Котенко, М. А. Михеенкова, Б. В. Палюх, А. Г. Подвесовский, Г. В. Рыбина, Ю. Ф. Тельнов, Е. А. Шалфеева, “XXI Национальная конференция по искусственному интеллекту”, Искусственный интеллект и принятие решений, 2024, № 1, 129–141
2.
И. В. Котенко, “Искусственный интеллект для кибербезопасности: новая стадия противоборства в киберпространстве”, Искусственный интеллект и принятие решений, 2024, № 1, 3–19
3.
И. В. Котенко, И. Б. Паращук, “Особенности оценки вредоносной активности в инфраструктуре Умного города на основе гранулирования информации и гранулярных моделей вычислений”, Вестн. Астрахан. гос. техн. ун-та. Сер. управление, вычисл. техн. информ., 2024, № 3, 56–64
2023
4.
И. В. Котенко, Д. А. Левшун, “Методы интеллектуального анализа системных событий для обнаружения многошаговых кибератак: использование методов машинного обучения”, Искусственный интеллект и принятие решений, 2023, № 3, 3–15
5.
Б. А. Кобринский, Т. В. Афанасьева, В. В. Борисов, В. В. Грибова, А. П. Еремеев, И. В. Котенко, М. А. Михеенкова, Г. В. Рыбина, А. А. Харламов, “Двадцатая национальная конференция по искусственному интеллекту”, Искусственный интеллект и принятие решений, 2023, № 2, 108–116
6.
И. В. Котенко, Д. А. Левшун, “Методы интеллектуального анализа системных событий для обнаружения многошаговых кибератак: использование баз знаний”, Искусственный интеллект и принятие решений, 2023, № 2, 3–14
7.
Е. С. Новикова, Е. В. Федорченко, И. В. Котенко, И. И. Холод, “Аналитический обзор подходов к обнаружению вторжений, основанных на федеративном обучении: преимущества использования и открытые задачи”, Информатика и автоматизация, 22:5 (2023), 1034–1082
8.
И. В. Котенко, И. Б. Паращук, “Особенности оперативной оценки защищенности критически важных ресурсов на основе адаптивной нейросетевой фильтрации”, Вестн. Астрахан. гос. техн. ун-та. Сер. управление, вычисл. техн. информ., 2023, № 3, 55–64
2022
9.
И. В. Котенко, И. Б. Саенко, О. С. Лаута, А. М. Крибель, “Методика обнаружения аномалий и кибератак на основе интеграции методов фрактального анализа и машинного обучения”, Информатика и автоматизация, 21:6 (2022), 1328–1358
И. В. Котенко, И. Б. Паращук, “Информационные и телекоммуникационные ресурсы критически важных инфраструктур: особенности интервального анализа защищенности”, Вестн. Астрахан. гос. техн. ун-та. Сер. управление, вычисл. техн. информ., 2022, № 2, 33–40
И. В. Котенко, И. Б. Саенко, А. А. Браницкий, И. Б. Паращук, Д. А. Гайфулина, “Интеллектуальная система аналитической обработки цифрового сетевого контента для защиты от нежелательной информации”, Информатика и автоматизация, 20:4 (2021), 755–792
И. В. Котенко, И. Б. Паращук, “Нечеткое управление информацией и событиями безопасности: особенности построения функций принадлежности”, Вестн. Астрахан. гос. техн. ун-та. Сер. управление, вычисл. техн. информ., 2021, № 3, 7–15
Д. С. Левшун, Д. А. Гайфулина, А. А. Чечулин, И. В. Котенко, “Проблемные вопросы информационной безопасности киберфизических систем”, Тр. СПИИРАН, 19:5 (2020), 1050–1088
И. В. Котенко, И. Б. Паращук, “Модель системы управления информацией и событиями безопасности”, Вестн. Астрахан. гос. техн. ун-та. Сер. управление, вычисл. техн. информ., 2020, № 2, 84–94
А. В. Федорченко, Е. В. Дойникова, И. В. Котенко, “Автоматизированное определение активов и оценка их критичности для анализа защищенности информационных систем”, Тр. СПИИРАН, 18:5 (2019), 1182–1211
И. В. Котенко, И. Б. Паращук, “Верификация недостоверных параметров модели обнаружения вредоносной информации”, Вестн. Астрахан. гос. техн. ун-та. Сер. управление, вычисл. техн. информ., 2019, № 2, 7–18
И. В. Котенко, И. Б. Саенко, А. Г. Кушнеревич, “Архитектура системы параллельной обработки больших данных для мониторинга безопасности сетей Интернета вещей”, Тр. СПИИРАН, 59 (2018), 5–30
Е. В. Дойникова, И. В. Котенко, “Совершенствование графов атак для мониторинга кибербезопасности: оперирование неточностями, обработка циклов, отображение инцидентов и автоматический выбор защитных мер”, Тр. СПИИРАН, 57 (2018), 211–240
И. В. Котенко, И. Б. Паращук, “Автоматизированный адаптивный мониторинг комплексной безопасности информационных систем «умного города»: целевые функции концептуальной модели”, Вестн. Астрахан. гос. техн. ун-та. Сер. управление, вычисл. техн. информ., 2018, № 3, 7–15
А. А. Проноза, Л. А. Виткова, А. А. Чечулин, И. В. Котенко, Д. В. Сахаров, “Методика выявления каналов распространения информации в социальных сетях”, Вестн. С.-Петербург. ун-та. Сер. 10. Прикл. матем. Информ. Проц. упр., 14:4 (2018), 362–377
И. В. Котенко, И. Б. Саенко, М. А. Коцыняк, О. С. Лаута, “Оценка киберустойчивости компьютерных сетей на основе моделирования кибератак методом преобразования стохастических сетей”, Тр. СПИИРАН, 55 (2017), 160–184
И. В. Котенко, А. А. Кулешов, И. А. Ушаков, “Система сбора, хранения и обработки информации и событий безопасности на основе средств Elastic Stack”, Тр. СПИИРАН, 54 (2017), 5–34
А. В. Федорченко, Д. С. Левшун, А. А. Чечулин, И. В. Котенко, “Анализ методов корреляции событий безопасности в SIEM-системах. Часть 2”, Тр. СПИИРАН, 49 (2016), 208–225
Е. С. Новикова, И. В. Котенко, “Выявление аномальной активности в сервисах мобильных денежных переводов с помощью RADViz-визуализации”, Тр. СПИИРАН, 48 (2016), 32–51
В. А. Десницкий, А. А. Чечулин, И. В. Котенко, Д. С. Левшун, М. В. Коломеец, “Комбинированная методика проектирования защищенных встроенных устройств на примере системы охраны периметра”, Тр. СПИИРАН, 48 (2016), 5–31
А. В. Федорченко, Д. С. Левшун, А. А. Чечулин, И. В. Котенко, “Анализ методов корреляции событий безопасности в SIEM-системах. Часть 1”, Тр. СПИИРАН, 47 (2016), 5–27
И. Б. Саенко, И. В. Котенко, “Генетическая оптимизация и визуальный анализ при формировании схем доступа в ВЛВС”, ИТиВС, 2015, № 1, 33–46
30.
М. В. Коломеец, А. А. Чечулин, И. В. Котенко, “Обзор методологических примитивов для поэтапного построения модели визуализации данных”, Тр. СПИИРАН, 42 (2015), 232–257
В. А. Десницкий, И. В. Котенко, “Использование экспертных знаний для разработки защищенных систем со встроенными устройствами”, ИТиВС, 2014, № 4, 58–73
32.
И. В. Котенко, И. Б. Саенко, Р. М. Юсупов, “Новое поколение систем мониторинга и управления инцидентами безопасности”, Научно-технические ведомости СПбГПУ. Информатика. Телекоммуникации. Управление, 2014, № 3(198), 7–18
2013
33.
В. А. Десницкий, И. В. Котенко, “Конфигурирование встроенных систем защиты информации в рамках сервисов обеспечения комплексной безопасности железнодорожного транспорта”, Тр. СПИИРАН, 30 (2013), 40–55
34.
И. В. Котенко, Е. В. Дойникова, А. А. Чечулин, “Динамический перерасчет показателей защищенности на примере определения потенциала атаки”, Тр. СПИИРАН, 30 (2013), 26–39
35.
И. В. Котенко, И. Б. Саенко, А. В. Чернов, М. А. Бутакова, “Построение многоуровневой интеллектуальной системы обеспечения информационной безопасности для автоматизированных систем железнодорожного транспорта”, Тр. СПИИРАН, 30 (2013), 7–25
36.
А. А. Чечулин, И. В. Котенко, О. В. Полубелова, “Построение модели данных для системы моделирования сетевых атак на основе онтологического подхода”, Тр. СПИИРАН, 26 (2013), 26–39
37.
Ф. Г. Нестерук, И. В. Котенко, “Инструментальные средства создания нейросетевых компонент интеллектуальных систем защиты информации”, Тр. СПИИРАН, 26 (2013), 7–25
38.
И. В. Котенко, И. Б. Саенко, “Математические модели, методы и архитектуры для защиты компьютерных сетей: обзор перспективных исследований по результатам Международной конференции MMM–ACNS–2012”, Тр. СПИИРАН, 25 (2013), 148–170
39.
И. В. Котенко, И. Б. Саенко, О. В. Полубелова, “Перспективные системы хранения данных для мониторинга и управления безопасностью информации”, Тр. СПИИРАН, 25 (2013), 113–134
И. В. Котенко, И. Б. Саенко, “Научный анализ и поддержка политик безопасности в киберпространстве: обзор перспективных исследований по результатам Международного семинара SA&PS4CS 2012”, Тр. СПИИРАН, 24 (2013), 66–88
41.
И. В. Котенко, И. Б. Саенко, “Архитектура системы интеллектуальных сервисов защиты информации в критически важных инфраструктурах”, Тр. СПИИРАН, 24 (2013), 21–40
Д. В. Комашинский, И. В. Котенко, “Исследование структурных особенностей вредоносных документов методами Data Mining”, ИТиВС, 2012, № 2, 76–92
43.
И. В. Котенко, Ф. Г. Нестерук, А. В. Шоров, “Концепция адаптивной защиты информационно-телекоммуникационных систем на основе парадигм нервных и нейронных сетей”, Тр. СПИИРАН, 23 (2012), 100–115
44.
Д. И. Котенко, И. В. Котенко, И. Б. Саенко, “Методика итерационного моделирования атак в больших компьютерных сетях”, Тр. СПИИРАН, 23 (2012), 50–79
45.
Е. С. Новикова, И. В. Котенко, “Анализ механизмов визуализации для обеспечения защиты информации в компьютерных сетях”, Тр. СПИИРАН, 23 (2012), 7–29
О. В. Полубелова, И. В. Котенко, “Верификация правил фильтрации с временными характеристиками методом “проверки на модели””, Тр. СПИИРАН, 22 (2012), 113–138
И. В. Котенко, И. Б. Саенко, “Построение системы интеллектуальных сервисов для защиты информации в условиях кибернетического противоборства”, Тр. СПИИРАН, 22 (2012), 84–100
И. В. Котенко, А. В. Шоров, “Имитационное моделирование механизмов защиты компьютерных сетей от инфраструктурных атак на основе подхода “нервная система сети””, Тр. СПИИРАН, 22 (2012), 45–70
Д. И. Котенко, И. В. Котенко, И. Б. Саенко, “Методы и средства моделирования атак в больших компьютерных сетях: состояние проблемы”, Тр. СПИИРАН, 22 (2012), 5–30
И. В. Котенко, И. Б. Саенко, О. В. Полубелова, А. А. Чечулин, “Применение технологии управления информацией и событиями безопасности для защиты информации в критически важных инфраструктурах”, Тр. СПИИРАН, 20 (2012), 27–56
В. А. Десницкий, И. В. Котенко, “Аспектно-ориентированная реализация модели защиты программ на основе “удаленного доверия””, ИТиВС, 2009, № 4, 67–76
54.
Д. В. Комашинский, И. В. Котенко, А. В. Шоров, “Подход к обнаружению вредоносного программного обеспечения на основе позиционно-зависимой информации”, Тр. СПИИРАН, 10 (2009), 132–147
55.
И. В. Котенко, С. А. Резник, А. В. Шоров, “Верификация протоколов безопасности на основе комбинированного использования существующих методов и средств”, Тр. СПИИРАН, 8 (2009), 292–310
2010
56.
И. В. Котенко, И. Б. Саенко, Р. М. Юсупов, “Аналитический обзор докладов Международного семинара «Научный анализ и поддержка политик безопасности в киберпространстве» (SA&PS4CS 2010)”, Тр. СПИИРАН, 13 (2010), 226–248
57.
И. В. Котенко, И. Б. Саенко, Р. М. Юсупов, “Ааналитический обзор докладов Международной конференции «Математические модели, методы и архитектуры для защиты компьютерных сетей» (MMM-ACNS-2010)”, Тр. СПИИРАН, 13 (2010), 199–225