Методика автоматизированного обнаружения конфликтов в комплексе программных средств защиты информации компьютерной системы

• Автор: Поляничко, Марк Александрович
• Шифр специальности: 05.13.19
• Научная степень: Кандидатская
• Год защиты: 2013
• Место защиты: Санкт-Петербург
• Количество страниц: 135 с. : ил.

Обозначения и сокращения
1 Общий анализ проблемы обнаружения конфликтов программных средств защиты информации компьютерной системы
1.1 Анализ современных подходов обнаружения конфликтов в программно защищенных компьютерных системах
1.2 Анализ встроенных средств защиты операционной системы
1.3 Общая характеристика потенциально конфликтующих программных средств защиты информации
1.3.1 Антивирусные программы
1.3.2 Межсетевой экран
1.3.3 Системы обнаружения и предотвращения вторжений
1.3.4 Системы предотвращения утечки информации
1.3.5 Системы дополнительной аутентификации
1.4 Анализ потенциально конфликтующих сочетаний программных средств защиты информации
1.5 Постановка научной задачи исследования
2 Разработка моделей конфликтного взаимодействия в комплексе программных средств защиты информации и логических правил обнаружения конфликта
2.1 Разработка модели конфликтного взаимодействия программных средств защиты информации и динамических библиотек
2.2 Разработка модели конфликта программных средств защиты информации в реестре
2.3 Разработка модели конфликта программных средств защиты информации в конфигурационных файлах
2.4 Анализ последствий конфликтного взаимодействия программных средств защиты информации
2.5 Формирование логических правил определения степени априорной
конфликтности
Выводы по второй главе
3 Разработка методики обнаружения конфликтов в комплексе программных средств защиты информации
3.1 Характеристика этапов методики обнаружения конфликтного взаимодействия в компьютерной системе
3.2 Выбор показателей быстродействия и обобщенного показателя
3.2.1 Показатели работы оперативной памяти
3.2.2 Показатели работы процессора
3.2.3 Показатели работы жесткого диска
3.3 Создание лингвистических переменных
3.4 Создание базы нечетких правил обнаружения конфликтного состояния компьютерной системы
3.4.1 Правила обнаружения снижения быстродействия оперативной памяти
3.4.2 Правила обнаружения снижения быстродействия процессора
3.4.3 Правила обнаружения снижения быстродействия жесткого диска
3.5 Обнаружение конфликта на основе дискриминантного анализа
3.5.1 Формирование вектора конфликтного/бесконфликтного состояния компьютерной системы
3.5.2 Описание алгоритма классификации (кластеризации) конфликта
3.5.3 Экспериментальное построение дискриминантной функции
3.6 Рекомендации по разрешению конфликта
Выводы по третьей главе
4 Экспериментальная проверка предлагаемых методов и разработка практических рекомендаций по их использованию
4.1 Архитектура системы обнаружения конфликтов
4.2 Структура базы данных системы автоматизированного поиска конфликтов программных средств защиты информации
4.3 Применение средств и сервисов компьютерной системы для обнаружения конфликтов
4.3.1 Использование средств журналирования операционной системы
4.3.2 Использование объектов WMI системы
4.3.3 Использование системного монитора
4.3.4 Использование Windows Resource Kit
4.4 Экспериментальное исследование временных затрат на обнаружение
конфликтов
Выводы по четвертой главе
Заключение
Список использованных источников

ОБОЗНАЧЕНИЯ И СОКРАЩЕНИЯ
ПК - Персональный компьютер
КС - Компьютерная система
ПО - Программное обеспечение
СЗИ - Средство защиты информации
ПСЗИ - Программное средство защиты информации
ПЗКС - Программно защищенная компьютерная система
СОВ - Система обнаружения вторжений
ИТ - Информационная технология
WMI - Windows Management Instrumentation
ОС - Операционная система
DLL - Dynamic-link library (Динамическая библиотека)

Начало
Рисунок 2.1- Алгоритм сканирования библиотек На этом этапе анализатор наблюдает за участком исполняемого в данный момент кода последовательности вызовов программы. Последовательность вызовов может включать хотя бы один участок исполняемого кода, потому что, например, могут иметь место вызовы вида: программа А —> библиотека В —> биб-