Методический аппарат повышения производительности защищенных автоматизированных систем обработки информации

• Автор: Карпов, Андрей Владимирович
• Шифр специальности: 05.13.01
• Научная степень: Кандидатская
• Год защиты: 2006
• Место защиты: Тверь
• Количество страниц: 190 с. : ил.

Содержание
Введение.

1 Исследование защищенных автоматизированных систем обработки информации

1.1 Проблема повышения производительности защищенных автоматизированных систем обработки информации

1.1.1 Задача оценки производительности защищенных систем

1.1.2 Индексы производительности систем

1.1.3 Подходы к реализации измерителей производительности.

1.1.4 Существующие методики оценки производительности систем

1.1.5 Аспекты имитационного моделирования АСОИ.

1.2 Проблема информационной безопасности

автоматизированных систем.

1.2.1 Классификация угроз безопасности автоматизированных систем
1.2.2 Стандарты информационной безопасности
1.3 Построение защищенных автоматизированных систем обработки информации
1.3.1 Основные принципы построения защищенных автоматизированных систем обработки информации
1.3.2 Состав и характеристики М3 АСОИ
1.3.3 Механизмы защиты операционной системы Ыпих.
1.3.4 Механизмы защита операционной системы Vi .
1.3.5 Типовая архитектура защищенной автоматизированной системы обработки информации
1.4 Постановка задачи повышения производительности защищенной автоматизированной системы обработки
информации.
Выводы по разделу 1
2 Методический аппарат повышения производительности защищенных автоматизированной систем обработки информации.
2.1 Структура методического аппарата.
2.2 Вероятностная модель оценки эффективности защиты информации автоматизированной системы обработки информации от несанкционированного доступа.
2.3 Методика оценки эффективности защиты информации автоматизированной системы обработки информации от несанкционированного доступа.
2.4 Модель оценки производительности защищенной автоматизированной системы обработки информации.
2.5 Методика оценки производительности защищенной автоматизированной системы обработки информации.
2.6 Методика повышения производительности защищенной
автоматизированной системы обработки информации
Выводы по разделу 2.
3 Защищенная АСОИ Командор
3.1 Назначение и область применения АСОИ
3.2 Состав АСОИ.
3.3 Структура АСОИ.
3.4 Программное обеспечение АСОИ Командор.
3.5 Техническое обеспечение АСОИ Командор.
3.6 Разработка концептуальных моделей АСОИ Командор
Выводы по разделу 3.
4 Апробация методического аппарата повышения производительности на примере защищенной АСОИ
Командор
4.1 Исходные данные для расчета.
4.2 Расчет контура реализации задачи АСОИ.
4.3 Оценка производительности АСОИ и эффективности защиты
информации при помощи имитационных моделей
Выводы по разделу 4.
Заключение
Перечень сокращений.
Список литературы


Такими задачами могут быть, например, выбор структуры и параметрической конфигурации системы, модернизация, учет и оценка стоимости, администрирование, планирование технического обслуживания и ремонта. Как правило, требования к системам по производительности задаются в технических заданиях на их разработку (ТЗ). Выполнение требований ТЗ является необходимым условием ввода системы в эксплуатацию. С учетом этого производительность является важной характеристикой, определяющей возможности применения всей АСОИ. С целыо выполнения требований ТЗ разработчиками АСОИ используются специальные методики проектирования и процедуры оценки производительности системы. Особое значение критерий производительности приобретает при оценке АСОИ, используемых в специфических областях человеческой деятельности. К таким АСОИ можно отнести системы реального времени, тренажерные системы, системы автоматизации деятельности предприятий, служб и подразделений, имитационного моделирования разного рода военных конфликтов, боевых действий, операций и прочие системы, построенные на основе крупных компьютерных сетей. АСОИ обеспечивается при помощи средств защиты информации, как правило, интегрируемых в КСА системы. При этом часть ресурсов АСОИ отводится для функционирования средств защиты, что приводит к снижению быстродействия и производительности всей системы. Так, например, время доступа к серверу документов в крупной корпоративной сети может быть достаточно большим для того, чтобы существенно понизить эффективность всей АСОИ и крайне затруднить ее эксплуатацию. В связи с этим оценка производительности защищенной АСОИ может быть использована при решении задачи рационального выделения системных ресурсов на реализацию функций защиты информации. Индексы производительности систем [1] используются для количественной оценки производительности. Наиболее широко распространенные классы количественных индексов производительности для вычислительных систем перечислены в таблице 1. Таблица 1. Продолжение таблицы 1. Реактивность Время ответа; время прохождения; время реакции. Использование Коэффициенты использования оборудования; коэффициент использования операционной системы; коэффициент использования модуля программного обеспечения; коэффициент использования базы данных. Единицей измерения продуктивности является объем обработанной информации за время работы. Индексы реактивности измеряются единицами времени, а индексы использования безразмерные. Различные индексы производительности описывают разные аспекты поведения системы в рамках одной конфигурации. В работах по оценке производительности систем [1] зачастую рекомендуется использовать два индекса - первичный и вторичный. Первичным, как правило, является индекс реактивности, вторичным - индекс продуктивности. Использование индексов производительности разных классов позволяет повысить объективность оценки. Значения первичных и вторичных индексов производительности определяются для заданной структуры и параметров системы (анализ производительности). Метод анализа производительности может быть повторен для ряда различных комбинаций структуры и значений параметров системы с целью исследования пространства вариантов структуры и параметров защищенной системы и накопления информации о зависимости индексов производительности от конфигурации системы. Накопление статистики использования системных ресурсов и непосредственное измерение значений индексов производительности, как правило, выполняется при помощи специальных измерителей (датчиков, детекторов событий), реализуемых аппаратно или при помощи программных процедур и функций. Точность измерителя оценивается величиной ошибки (погрешности) измерения. Разрешающая способность измерителя определяется максимальной детектируемой частотой появления событий. Область применения измерителя определяется мощностью множества классов детектируемых событий. Совместимость относится к различным аспектам системы, которую предстоит измерять. Программный измеритель должен корректно взаимодействовать с операционной системой и обеспечивать совместимость с защитными механизмами измеряемой системы.