Автоматизация принятия решений по управлению межсетевым экранированием корпоративных АСУ

• Автор: Саюшкин, Андрей Александрович
• Шифр специальности: 05.13.06
• Научная степень: Кандидатская
• Год защиты: 2004
• Место защиты: Оренбург
• Количество страниц: 192 с. : ил.

СОДЕРЖАНИЕ
ВВЕДЕНИЕ
1. СИСТЕМНЫЙ АНАЛИЗ ПРОТИВОРЕЧИЙ В КОРПОРАТИВНЫХ АВТОМАТИЗИРОВАННЫХ СИСТЕМАХ УПРАВЛЕНИЯ

1.1 Роль и место защиты информационного обеспечения в

корпоративных автоматизированных системах управления

1.1Л Анализ сущности и содержания процессов управления корпоративных производств .

1.1.2 Концептуальный анализ управления зашитой

информационного обеспечения КАСУ.

1.2 Анализ угроз информационного обеспечения КАСУ

1.3 Анализ методов и средств защиты информационных каналов

1.3.1 Анализ методов защиты информационных каналов связи.

1.3.2 Анализ средств разграничения доступа к
информационному обеспечению КАСУ.
1.3.3 Характеристика процесса управления средствами защиты .
1.4 Цель исследования и решаемая задача.
1.4.1 Формулировка основного противоречия и цели исследования .
1.4.2 Постановка научной задачи и е формализация.
Выводы
2 РАЗВИТИЕ МЕТОДИЧЕСКОГО АППАРАТА ОЦЕНКИ ОПЕРАТИВНОСТИ УПРАВЛЕНИЯ СРЕДСТВАМИ ЗАЩИТЫ В УСЛОВИЯХ ИНФОРМАЦИОННОГО ПРОТИВОБОРСТВА
2.1 Методика оценки защищенности информационных ресурсов
КАСУ в игровых моделях принятия решений .
2.2.1 Постановка задачи оценки защищенности для игровых моделей принятия решений
2.1.2 Методика оценки защищенности корпоративных АСУ в условиях информационного противоборства .
2.2 Разработка модели принятия решений при стационарных воздействиях
2.2.1 Методика оценки количества информации в модели принятия решений
2.2.2 Модель оптимизации стационарных решений по управлению защитой информационных ресурсов КАСУ .
2.3 Разработка модели оценки оперативности принятия решений
2.3.1 Динамика информационного противоборства в игровой модели принятия решений .
2.3.2 Постановка задачи и методика расчета оптимального времени принятия решений по управлению средствами защиты .
2.3.3 Выбор способа аппроксимации законов распределения показателей информационного противоборства
2.3.4 Оценка оперативности принятия решений в системе защиты гипотетической корпоративной сети
Выводы .
3 РАЗРАБОТКА МОДЕЛЕЙ И МЕТОДОВ АВТОМАТИЗАЦИИ УПРАВЛЕНИЯ МЕЖСЕТЕВЫМ ЭКРАНИРОВАНИЕМ
3.1.Развитие архитектуры межсетевых экранов с целью поддержки функций управления в составе многоуровневой распределенной системы защиты .
3.1.1 Базовая архитектура межсетевого экрана .
3.1.2 Архитектура межсетевого экрана с поддержкой
функции управления при обнаружении вторжений и аномальной активности
3.2 Методы анализа информационных потоков КАСУ
3.2.1 Технология получения статистической информации об информационных потоках в корпоративной АСУ.
3.2.2 Методика преобразования регистрируемой информации в классическую случайную последовательность
3.3 Разработка моделей и методов автоматизированного управления межсетевым экранированием распределенной системы защиты информационного обеспечения КАСУ. 1
3.3.1 Выбор и обоснование метода моделирования информационных потоков корпоративной АСУ . 1
3.3.2 Разработка методического аппарата моделирования сетевого трафика в контуре управления принятием решений с целью выявления сетевых угроз безопасности . 1
3.3.3 Разработка методического аппарата прогнозирования угроз безопасности корпоративной АСУ.
3.4 Разработка программных модулей контура управления принятием решений по защите информационного обеспечения. 1
Выводы
4 ОЦЕНКА ЭФФЕКТИВНОСТИ ЗАЩИТЫ ИНФОРМАЦИОННОГО ОБЕСПЕЧЕНИЯ КАСУ НА ОСНОВЕ НОВОЙ ТЕХНОЛОГИИ ПРИНЯТИЯ РЕШЕНИЙ
4.1 Развитие методического аппарата оценки эффективности управления защитой информационного обеспечения КАСУ .
4.1.1 Построение модели эксперимента
4.1.2 Методика расчета критерия эффективности защиты корпоративной АСУ .
4.2 Экспериментальное исследование эффективности
автоматизации управления средствами защиты
4.2.1 Планирование эксперимента
4.2.2 Анализ и интерпретация результатов эксперимента .6 Выводы .
ЗАКЛЮЧЕНИЕ .
СПИСОК ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ


Первым шагом системного является определение роли и места данного процесса на множестве Г применительно к новому классу автоматизированных систем управления корпоративных АСУ. Проблема реализации потенциальных возможностей производства являлась центральной проблемой с момента зарождения АСУ. На протяжении всего пути развития теории и практики автоматизированного управления составные части этой проблемы решались с различной степенью успеха. В результате к настоящему времени сформирован облик АСУ, определена, научно обоснована и официально закреплена система взглядов на организацию автоматизированного управления ,,,,. Однако на сегодняшний день сложилось ряд противоречий автоматизированного управления, требующих своего разрешения. Поэтому с точки зрения системног о подхода для выделения объекта исследования необходимо рассмотреть сущность и содержание процессов в АСУ. Производство это согласованные по цели, месту и времени процессы, обеспечивающие преобразование ресурсов, свойственных данному предприятию, в готовую продукцию. Первоначально управление производством разделялось на две области управление организационноэкономическими процессами и управление технологическими процессами, различались характером объектов управления если в первой области объектом управления являлись коллективы людей, занятых в сфере материального производства и обслуживания, то во второй технологические процессы. Соответственно различались два основных типа АСУ автоматизированные системы управления предприятием АСУП и автоматизированные систем управления технологическими процессами АСУТП. Последние десятилетия характеризуются тенденцией слияния АСУП и АСУ ТП в единые интегрированные системы управления производством, технической основой которого становится корпоративная вычислительная сеть. Такие системы получили наименование корпоративных автоматизированных систем управления КАСУ, которые предназначены для обработки всей имеющейся на предприятии информации с целью организации производственного процесса ,. КАСУ представляет собой комплекс технических и программных средств, реализующие управляющие воздействия с участием человека. Структура КАСУ выглядит следующим образом имеется ряд подсетей, представляющих собой локальные вычислительные сети ЛВС типа или i и обслуживающая каждое отдельное подразделение предприятия имеется выход в глобальную сеть I В качестве серверов доступа используются мосты, коммутаторы, маршрутизаторы, шлюзы. Структура корпоративной сети i i представлен на рис. КАСУ см. Производственный процесс является основным целеобразующим процессом производства. Кроме того, для принятия управленческих решений к функциональным процессам следует отнести комплекс административных, организационных и экономикоматематических методов, служащих для решения задач планирования, учета и анализа различных показателей производства. К обеспечивающим процессам относят информационное, математическое, программное, оргтехническое, организационное обеспечение. Рисунок 1. СУ. Информационное обеспечение АСУ составляют входная информация, характеризующая состояние объектов управления ОУ и внешней среды выходная информация, представляющая собой продукт решения задач и определяющая дальнейшее поведение ОУ накапливаемые в процессе работы системы данные, необходимые для решаемых задач нормативные и справочные данные, которые составляют информационный ресурс системы. Математическое обеспечение . I Технич. Программное обеспечение КАСУ 4 Техникоэконом. Г О С Оргтехническое обеспечение Г УХ 1 . Матер. Рис. Математическое обеспечение представляет собой совокупность математических методов, моделей, алгоритмов для решения задач управления в соответствующих функциональных процессов, обработки данных с применением оргтехники. Оргтехническое обеспечение представляет собой комплекс технических средств, предназначенных для автоматизации выполнения основных информационных процессов сбор, передача, обработка информации, вывод и отображение данных. Основу оргтехнических средств КАСУ составляют вычислительные системы и сети.