Постановка задачи: Зная демаскирующие признаки информационных направлений и их информативность, злоумышленник может реконструировать структуру информационной системы (ИС) с высокой степенью подобия ее реальной структуре. Известны способы защиты структуры информационных систем от исследования путем маскирования (скрытия) реальной структуры и навязывания злоумышленнику ложной. Для этого в структуру информационных систем, осуществляющих информационное взаимодействие, вводят логическую избыточность на канальном и сетевом уровнях за счет динамического изменения IPи MAC-адресов абонентов в передаваемых пакетах сообщений. Использование таких способов маскирования позволяет ввести злоумышленника в заблуждение относительно реальной структуры и алгоритмов функционирования информационных систем. Целью работы является разработка модели функционирования распределенных информационных систем при использовании маскированных вышеуказанным образом каналов связи в интересах формирования математического обеспечения протокола динамического управления множеством маскированных каналов связи. Используемые методы: решение задачи исследования процесса функционирования распределенных информационных систем в условиях компьютерной разведки при различных стратегиях взаимодействующих сторон, а также управления (установления и поддержания) маскированных соединений, заключается в представлении процесса их взаимодействия в виде марковского случайного процесса с дискретными состояниями и непрерывным временем. Новизна: элементами новизны представленной модели является применение математического аппарата теории марковских случайных процессов и решение уравнений Колмогорова для исследования задачи защиты распределенной ИС, использующей маскированные каналы связи, от дестабилизирующих воздействий как естественного (помехи в канале связи), так искусственного характера (атаки средств сетевой компьютерной разведки, ориентированные на вскрытие реальной структуры распределённой ИС). Результат: использование представленного решения позволяет повысить результативность защиты и эффективность функционирования наложенной виртуальной частной сети за счет формирования многоточечных маскированных каналов связи и динамического управления ими. Практическая значимость заключается в нахождении вероятностных и временных характеристик, описывающих состояния процесса функционирования информационных систем при использовании маскированных каналов связи при различных стратегиях информационного взаимодействия. Представленное решение предлагается реализовать в виде математического обеспечения протокола динамического управления множеством маскированных каналов связи для телекоммуникационного оборудования (маршрутизаторов), обеспечивающего маршрутизацию криптографически преобразованных пакетов сообщений.