Интенсивное развитие и внедрение сетевых технологий в сферу управления усложнило информационную инфраструктуру бизнес-систем и вызвало необходимость создания эффективных систем контроля и управления рисками информационной безопасности. В статье показана целесообразность включения в состав корпоративных вычислительных сетей специальных систем, осуществляющих удаленный мониторинг вычислительных ресурсов. Рассмотрены особенности активного мониторинга программных и аппаратных компонентов корпоративной вычислительной сети. Дана характеристика функционала и архитектуры типовой системы сетевого мониторинга. Перспективная система сетевого мониторинга должна обладать гибкой структурой и рядом интеллектуальных свойств, обеспечивающих накопление и интеллектуальный анализ данных, прогнозирование состояний защищенности и генерацию адекватного ответа при обнаружении аномалий. С учетом особенностей эксплуатации корпоративной вычислительной сети выделены основные показатели эффективности системы сетевого мониторинга. Предложена гипотеза расширения функциональности системы сетевого мониторинга на основе использования ресурсов прокси-сервера. Показана актуальность решения вопросов оптимального разграничения зон ответственности программных компонентов прокси-сервера. Задача распределения функций между компонентами программного обеспечения прокси-сервера сформулирована как специальная задача о назначении. Для численного решения комбинаторной задачи применён авторский алгоритм целочисленной оптимизации с использованием стандартной процедуры программного пакета MathCad 15. Представлены результаты поиска оптимального плана распределения сервисных функций на заданном наборе программных компонентов.

The intensive development and implementation of network technologies in the management sphere has complicated the information infrastructure of business systems and necessitated the creation of effective control systems and information security risk management. The article shows the feasibility of including special systems for remote monitoring of computing resources into corporate computer networks. The features of active monitoring of software and hardware components of a corporate computer network are considered. The characteristics of the functionality and architecture of a typical network monitoring system are given. A promising network monitoring system should have a flexible structure and a number of intellectual properties that ensure data accumulation and intelligent analysis, prediction of security States, and generation of an adequate response when anomalies are detected. Taking into account the specifics of the operation of the corporate computer network, the main performance indicators of the network monitoring system are highlighted. The hypothesis of expanding the functionality of the network monitoring system based on the use of proxy server resources is proposed. The relevance of solving the issues of optimal delineation of the areas of responsibility of the software components of the proxy server is shown. The task of distributing functions between proxy server software components is formulated as a special assignment task. For the numerical solution of the combinatorial problem, the author’s integer optimization algorithm was applied using the standard procedure of the MathCad 15 software package. The results of the search for the optimal distribution plan for service functions on a given set of software components are presented.