Анализ и разработка комплексного обеспечения помехоустойчивой передачи информации и защиты от несанкционированного доступа

• Автор: Васильева, Екатерина Николаевна
• Шифр специальности: 05.13.01, 05.13.19
• Научная степень: Кандидатская
• Год защиты: 2001
• Место защиты: Санкт-Петербург
• Количество страниц: 142 с. : ил

Оглавление
Введение.

Глава 1. Общие характеристики проблемы защиты информации от НСД и

воздействий помех в сетях

1.1. Принципы организации и недостатки протоколов сетевого взаимодейст

вия удаленных пользователей

1.2. Анализ основных вариантов угроз безопасности сетевого обмена инфор

мацией

1.3. Методы и средства защиты информации в сетях

1.3.1. Методы защиты информации от помех в канале связи

1.3.2. Автономные и сетевые средства защиты информации от НСД

1.4. Постановка задачи исследования.
Выводы по первой главе
Глава 2. Математическая модель процесса защиты информации от НСД и
воздействий помех в сетях.
2.1. Обоснование выбора критерия оценки эффективности комплексной защиты информации.
2.2. Математическая модель процесса комплексной защиты информации.
2.3. Декомпозиция математической модели процесса комплексной защиты
информации.
2.3.1. Выбор модели защиты информации от помех в канале связи
2.3.2. Модель защиты информации от НСД.
2.4. Модель комплексной защиты информации от НСД и воздействий помех
2.5. Формальная оценка комплексной защиты информации
2.6. Сравнение и выбор наилучшегоих вариаптаов комплексной защиты
информации.
2.7. Методика выбора варианта комплексной защиты информации.
Выводы по второй главе
Глава 3. Алгоритм комплексной защиты информации от НСД и воздействий
помех в сетях.
3.1. Идеология построения комплексной защиты информации.
3.2. Алгоритм комплексной защиты информации.
Выводы по третьей главе.
Глава 4. Построение системы выбора варианта комплексной защиты информации в сетях.
4.1. Разработка архитектуры системы
4.1.1. Назначение системы и область применения.
4.1.2. Требования к системе
4.2.3. Структура и состав системы
4.2. Разработка баз данных системы
4.2.1. Концептуальная модель.
4.2.2. Логическая модель данных на основе реляционной модели
4.3. Разработка пользовательского интерфейса системы.
4.4. Решение задачи выбора оптимального варианта комплексной защиты
информации с помощью системы ВКЗ
4.4.1. Автоматизированная постановка задачи выбора
4.4.2. Автоматизированная методика решения задачи выбора.
Выводы но четвертой главе
Заключение
Список литературы


Международные стандарты в области сетевого информационного обмена отражает эталонная модель взаимодействия открытых систем (ЭМВОС). Она позволяет соединить в единую сеть все многообразие выпускаемых программно-аппаратных средств. Большинство производителей сетевых программноаппаратных средств обмена стремятся придерживаться ЭМВОС, но до сих пор нет изделий, полностью ей удовлетворяющих. Прикладной уровень. На данном уровне предъявляются требования к прикладным программам, использующим в процессе работы функции межсетевого информационного обмена. Программы, предназначенные для решения таких задач, как организация доступа к общим сетевым ресурсам, управление сетью, передача электронных сообщений, обеспечения удаленного доступа к общим ресурсам сети, используют в процессе своей работы функции, предоставляемые сетевым программным обеспечением. Уровень представления. Программные средства данного уровня выполняют преобразование данных из внутреннего формата передающего компьютера во внутренний формат компьютера-получателя, если эти форматы отличаются друг от друга (например, при передаче информации от компьютера типа IBM PC к компьютеру типа DEC). Па данном уровне также осуществляется сжатие передаваемых и распаковка принимаемых данных. Кроме того, при необходимости криптографического закрытия передаваемых данных, шифрование информации чаще всего выполняется на уровне представления. Сеансовый уровень. На данном уровне осуществляется координация связи между двумя компьютерами, участвующими в обмене информацией. Координация связи выполняется для установления сеанса связи, управления передачей и приемом пакетов сообщений, а также завершения сеанса. Транспортный уровень. Функция транспортного уровня состоит в контроле очередности пакетов сообщения и их принадлежности. Сетевой уровень. Программные средства данного уровня обеспечивают определение маршрута передачи данных в сети, т. Для определения лучшего маршрута передачи данных к месту назначения осуществляется анализ адресной информации. Канальный уровень. На данном уровне определены требования по управлению доступом к передающей среде, обнаружению и исправлению ошибок передачи, а также правила совместного использования сетевых аппаратных средств вычислительной сети. Физический уровень, на котором определяются физические, механические и электрические характеристики линий связи. Физический уровень описывает процесс прохождения сигналов через среду передачи между сетевыми устройствами. К данному уровню относятся характеристики сред передачи: полоса пропускная, помехозащищенность, волновые сопротивления и др. Результаты сравнения протоколов сетевого взаимодействия на наличие механизмов защиты информации в компьютерной сети представлены в таблице 1. Перечисленные устройства функционируют на различных уровнях эталонной модели сетевого взаимодействия []. Повторители, позволяющие увеличить размер сетевого сегмента за счет усиления и разветвления электрического сигнала, функционируют на физическом уровне ЭМВОС. В настоящее время начинают использовать повторители, расширяющие сферу своего влияния и на канальный уровень с целью обеспечения безопасного использования сетевых адресов физического уровня. Таблица 1. Сстсв. РХ Сетевой Обеспечивает [. При отсутствии подтверждения в течение выделенного времени ожидания запрос со стороны рабочей станции повторяется. ЯРХ Транспортный. Для обмена данными устанавливается виртуальный канал связи между двумя участниками диалога. После этого сообщения циркулируют в обоих направлениях с гарантией их безошибочной доставки. Этот протокол используется для доступа к внутренним функциям управления и диагностик сети [. ЫеШ$ Транспортный, сеансовый Обеспечивает реализацию прикладного программною интерфейса, используемого для создания сетевых программных при-ложений []. НсіВЕІЛ Сетевой, транспортный, сеансовый Расширенный пользовательский интерфейс МеіВІ. Прикладные программы имеют возможность получить информацию о состоянии сетевого адаптера любою компьютера сети, а также обо всех установленных текущих сеансах связи []. ЬАРО Канальный - обеспечение передачи потоков битов (кадров).