Система непрерывной верификации пользователей в zero trust-инфраструктуре

Аннотация

В статье рассматривается проблема обеспечения безопасности корпоративных информационных систем в условиях отхода от традиционной периметровой модели защиты. Проанализированы ограничения концепции дискретной многофакторной аутентификации (MFA) и риски, связанные с перехватом сессионных токенов (Session Hijacking). Предложена модель системы непрерывной верификации пользователей (Continuous Authentication) в рамках архитектуры Zero Trust («Нулевое доверие»). Разработана математическая модель расчета динамического индекса риска сеанса (Rsession), интегрирующая параметры сетевого контекста, состояние конечного устройства, временной контекст и алгоритмы пассивного поведенческого профилирования (клавиатурный почерк). Решение об отзыве сеанса принимается при превышении индексом порогового значения 0,7 через точку применения политики. Приведены результаты экспериментального тестирования программного прототипа в трех сценариях: штатная работа, экспортирование токена сессии на стороннее устройство и физическая подмена пользователя. Показано снижение ложного пропуска атак (FAR) до 1,2 % при среднем времени обнаружения аномалий менее 20 секунд. Рассмотрены ограничения подхода, в частности рост доли ложных отказов, и направления дальнейших исследований.

Ключевые слова: Zero Trust, непрерывная верификация, динамическая оценка риска, клавиатурный почерк, поведенческая биометрия, защита от перехвата сессии

Әдебиеттер тізімі

1. Rose S., Borchert O., Mitchell S., Connelly S. Zero Trust Architecture: NIST Special Publication 800-207. – Gaithersburg: NIST, 2020. – 59 p.
2. Acar A., Aksu H., Uluagac A. S. A Survey on Continuous Authentication using Behavioral Biometrics // ACM Computing Surveys. – 2021. – Vol. 54, № 2. – P. 1–36.
3. Кенжебай Е. М. Разработка моделей непрерывной аутентификации на основе поведенческой биометрии // Вестник КазНИТУ. – 2025. – № 4. – С. 112–119.
4. ГОСТ Р ИСО/МЭК 27001-2021. Информационная технология. Методы и средства обеспечения безопасности. – М.: Стандартинформ, 2021. – 32 с.
5. Kindervag J. No More Chewy Centers: Introducing The Zero Trust Model Of Information Security. – Cambridge, MA: Forrester Research, 2010.
6. Ward R., Beyer B. BeyondCorp: A New Approach to Enterprise Security // ;login:. – 2014. – Vol. 39, № 6. – P. 6–11.
7. Grassi P. A., Garcia M. E., Fenton J. L. Digital Identity Guidelines: Authentication and Lifecycle Management: NIST Special Publication 800-63B. – Gaithersburg: NIST, 2017.
8. Monrose F., Rubin A. D. Keystroke dynamics as a biometric for authentication // Future Generation Computer Systems. – 2000. – Vol. 16, № 4. – P. 351–359.
9. Killourhy K. S., Maxion R. A. Comparing Anomaly-Detection Algorithms for Keystroke Dynamics // Proceedings of the IEEE/IFIP International Conference on Dependable Systems and Networks (DSN). – 2009. – P. 125–134.
10. Ahmed A. A. E., Traore I. A New Biometric Technology Based on Mouse Dynamics // IEEE Transactions on Dependable and Secure Computing. – 2007. – Vol. 4, № 3. – P. 165–179.
11. Patel V. M., Chellappa R., Chandra D., Barbello B. Continuous User Authentication on Mobile Devices: Recent Progress and Remaining Challenges // IEEE Signal Processing Magazine. – 2016. – Vol. 33, № 4. – P. 49–61.
12. Abuhamad M., Abusnaina A., Nyang D., Mohaisen D. Sensor-Based Continuous Authentication of Smartphones’ Users Using Behavioral Biometrics: A Contemporary Survey // IEEE Internet of Things Journal. – 2021. – Vol. 8, № 1. – P. 65–84. – DOI: 10.1109/JIOT.2020.3020076.
13. Stylios I., Kokolakis S., Thanou O., Chatzis S. Behavioral Biometrics & Continuous User Authentication on Mobile Devices: A Survey // Information Fusion. – 2021. – Vol. 66. – P. 76–99. – DOI: 10.1016/j.inffus.2020.08.021.

Дәйексөз келтіру үлгісі

Муканов Т., Кенжебай Е. Система непрерывной верификации пользователей в zero trust-инфраструктуре // Central Asian Scientific Journal. – 2026. – №4(32), Т. 2. – С. 212–218.