Система удаленного администрирования средствами защиты информации от несанкционированного доступа

• Автор: Ляшко, Дмитрий Анатольевич
• Шифр специальности: 05.13.19
• Научная степень: Кандидатская
• Год защиты: 2013
• Место защиты: Казань
• Количество страниц: 166 с. : ил.

СОДЕРЖАНИЕ

СПИСОК ИСПОЛЬЗУЕМЫХ СОКРАЩЕНИЙ

ВВЕДЕНИЕ
1. АКТУАЛИЗАЦИЯ СОЗДАНИЯ СИСТЕМЫ УДАЛЕННОГО АДМИНИСТРИРОВАНИЯ СРЕДСТВАМИ ЗАЩИТЫ ИНФОРМАЦИИ ОТ НСД С ЦЕНТРАЛИЗАЦИЕЙ УПРАВЛЕНИЯ

1.1. Автоматизированные системы в защищенном исполнении

1.2. Защита автоматизированных систем от НСД

1.3. Формирование требований к функциям СУДАД-ЗИ, требующим унифицированного централизованного управления

1.4. Обоснование подхода к построению СУДАД-ЗИ

1.5. Выводы
2. АРХИТЕКТУРА И МОДЕЛИРОВАНИЕ КОМПОНЕНТОВ СИСТЕМЫ ЦЕНТРАЛИЗОВАННОГО УДАЛЕННОГО АДМИНИСТИРОВАНИЯ СРЕДСТВАМИ ЗАЩИТЫ ИНФОРМАЦИИ
2.1 Специфика администрируемых автоматизируемых систем
2.2. Структура системы централизованного удаленного
администрирования средствами защиты информации
2.3. Моделирование подсистем транспортного агента СУДАД-ЗИ.
2.4. Функциональная модель работы Менеджера СУДАД-ЗИ
2.5. Выводы
3. АЛГОРИТМЫ УПРАВЛЕНИЯ ВЗАИМОДЕЙСТВИЕМ КОМПОНЕНТОВ СИСТЕМЫ ЦЕНТРАЛИЗОВАННОГО УДАЛЕННОГО АДМИНИСТРИРОВАНИЯ СРЕДСТВАМИ ЗАЩИТЫ ИНФОРМАЦИИ
3.1. Разработка алгоритмической базы для взаимодействия
компонентов системы централизованного удаленного администрирования средствами защиты информации
3.2. Моделирование базы данных Менеджера СУДАД-ЗИ
3.3. Выводы

4. РЕАЛИЗАЦИЯ ПРОГРАММНОГО КОМПЛЕКСА СИСТЕМЫ ЦЕНТРАЛИЗОВАННОГО УДАЛЕННОГО АДМИНИСТРИРОВАНИЯ
СРЕДСТВАМИ ЗАЩИТЫ ИНФОРМАЦИИ
4Л. Модульная структура ПКСУДАД-ЗИ
4.2. Протокол обмена сообщениями между компонентами ПКСУДАД-ЗИ
4.3. Графический интерфейс ПКСУДАД-ЗИ
4.4. Реализация функции надежного восстановления ПКСУДАД-ЗИ.
4.5. Оценка показателей работы ПКСУДАД-ЗИ
4.6. Выводы
ЗАКЛЮЧЕНИЕ
СПИСОК ЛИТЕРАТУРЫ

СПИСОК ИСПОЛЬЗУЕМЫХ СОКРАЩЕНИЙ
АБИ Администратор безопасности информации
АРМ Автоматизированное рабочее место
АСЗИ Администрируемая система защиты информации
АС Автоматизированная система
БД База данных
зи Защита информации
ИБ Информационная безопасность
МЭ Межсетевой экран
НСД Несанкционированный доступ
ОС Операционная система
ПКСУДАД-ЗИ Программный комплекс системы удаленного администри-
рования средствами защиты информации от НСД с централизацией управления СЗИ Система защиты информации
СрЗИ Средства защиты информации
СУДАД-ЗИ Система удаленного администрирования средствами защи-
ты информации от НСД с централизацией управления

Обоснован подход к построению СУДАД-ЗИ, основанный на применении системы программных агентов, устанавливаемых на администриуемые узлы, и управляемых с единой консоли администратора безопасности информации
Показано, что значительную актуальность для СУДАД-ЗИ приобретает разработка не теоретической базы реализации алгоритмов по защите информации от НСД на уровне агентов, расположенных на узлах АС, а теоретической базы управления взаимодействием компонентов СУДАД-ЗИ в многоплатформенных АС.
Для этого, в последующих главах диссертации решаются следующие задачи:
- разработки архитектуры системы удаленного администрирования средствами защиты информации от НСД, определения состава и функций ее компонентов;
- разработки теоретических положений в виде формальных математических моделей и алгоритмов, определяющих структуру и функциональность компонентов СУДАД-ЗИ, позволяющих обеспечить централизованное управление функциями по защите информации от НСД, реализованными разнообразными средствами защиты информации в многоплатформенных АС класса 1В. Отмечено, что для крупных, многоплатформенных АС с высоким классом защиты существующие требования ФСТЭК требуют привлечение значительных ресурсов для централизованного управления всеми функциями по защите информации. В частности, укрупнение АС будет приводить к существенному увеличению нагрузки на сеть. В связи с этим, разрабатываемые алгоритмы должны по возможности снижать потребление данных ресурсов.
- разработки программного комплекса системы удаленного администрирования средствами защиты информации от НСД (ПКСУДАД-ЗИ) для многоплатформенных АС класса 1 В.