Автоматизация проектирования систем защиты информации с использованием методов многоальтернативной оптимизации

• Автор: Касимов, Артем Фанузович
• Шифр специальности: 05.13.12
• Научная степень: Кандидатская
• Год защиты: 2005
• Место защиты: Воронеж
• Количество страниц: 129 с. : ил.

ОГЛАВЛЕНИЕ
ВВЕДЕНИЕ
ГЛАВА 1. ПУТИ ПОВЫШЕНИЯ ЭФФЕКТИВНОСТИ АВТОМАТИЗИРОВАННОГО ПРОЕКТИРОВАНИЯ СИСТЕМ ЗАЩИТЫ ИНФОРМАЦИИ

1.1 Основные этапы и стадии проектирования СЗИ и степень их автоматизации.

1.2 Анализ использованияметодов моделирования и оптимизации для повышения эффективности структурного синтеза СЗИ с использованием средств САПР. Роль оптимального проектирования в САПР

1.3 Цель и задачи исследования.

ГЛАВА 2. МОДЕЛИРОВАНИЕ ПРОЦЕССА И ОБЪЕКТА ПРОЕКТИРОВАНИЯ, ОРИЕНТИРОВАННОЕ НА СТРУКТУРНЫЙ СИНТЕЗ КОМПЛЕКСА СЗИ

2.1 Моделирование процесса проектирования

2.1.1 Общий план проектирования

2.1.2 Формирование схемы компьютерной системы

2.1.3 Анализ ресурсов компьютерной системы и выявление угроз.

2.1.4 Анализ ценности информации в ИС
2.2 Вероятностнографовая модель угроз безопасности ИС.
2.2.1 Графовая модель представления угроз безопасности ИС
2.2.2 Определение вероятностей появленияугроз безопасности
2.3 Проектирование структурной схемы системы защиты
2.4 Алгоритмизация описания системных связей между компонентами ИС.
2.5 Экспертное оценивание показателей СЗИ
Выводы.
ГЛАВА 3. ОПТИМИЗАЦИЯ СТРУКТУРНОГО СИНТЕЗА В САПР СЗИ
3.1 Построение многоальтернативной оптимизационной модели
3.2 Организация оптимального выбора на основе модели объекта проектирования.
3.3 Интеграция процедур оптимального выбора и алгоритмической схемы многоальтернативной оптимизации.
3.3.1 Аналитический этап проектирования.
3.3.2 Предварительный этап проектирования.
3.3.3 Этап выбора эффективных решений.
3.3.4 Этап выбора и визуализации наилучшего решения.
ГЛАВА 4. АНАЛИЗ ЭФФЕКТИВНОСТИ АВТОМАТИЗИРОВАННОГО СТРУКТУРНОГО СИНТЕЗА СЗИ НА ОСНОВЕ РАЗРАБОТАННЫХ МОДЕЛЕЙ И АЛГОРИТМОВ.
4.1 Описание программного комплекса автоматизированного проектирования СЗИ.
4.2 Анализ эффективности автоматизированного проектирования СЗИ на
примере ИС ЗАО ИК ИнформсвязьЧерноземье.
ЗАКЛЮЧЕНИЕ
ЛИТЕРАТУРА


Для решения поставленных задач использовались: методы теории вероятности и случайных процессов, методы дискретной математики, формальной логики, теория графов, математическое моделирование, теории, технологии и стандарты проектирования и функционирования информационных систем и вычислительных сетей, теория и методы анализа эффективности и проектирования систем защиты информации. Для оценки уровня защищенности, реализуемой средствами защиты, применялись формальные и неформальные методы обработки экспертных оценок, для выбора оптимального комплекса средств защиты использовались методы оптимального-проектирования и многоальтернативной оптимизации. Научная новизна. СЗИ. Практическая значимость. САПР, реализующие этап структурного синтеза СЗИ. Реализация^ и; внедрение результатов работы. Результаты работы применены для синтеза и оптимизации СЗИ корпоративной информационно-вычислительной системы ЗАО ИК “Информсвязь-Черноземье” (г. Воронеж), что позволило увеличить защищенность системы от внешних и внутренних угроз безопасности. Апробация работы. Результаты диссертационной работы докладывались и обсуждались на всероссийской научно-технической конференции "Повышение эффективности средств обработки информации на базе математического моделирования'1 (Тамбов, ), всероссийской конференции “Интеллектуализация управления в социальных и экономических системах” (Воронеж, -), всероссийской конференции “Информационные технологии” (Воронеж, ), ежегодных конференциях профессорско-преподавательского состава ВГТУ (-), заседаниях и тематических семинарах кафедры САПРИС ВГТУ (-). Публикации. По теме диссертации опубликовано 8 печатных работ в соавторстве с научным руководителем Львовичем Я. Касимову А. Ф. принадлежит конкретизация решения поставленных научным руководителем теоретических задач, анализ и интерпретация полученных результатов, а также численный расчет конкретных примеров. В работах [, , , ] рассмотрены вопросы формализации автоматизированного проектирования и оптимизации синтеза и анализа систем защиты информации, а в работах [, , ] описываются подходы к анализу и формализации методов обработки экспертной информации, оценке факторов работоспособности и применимости проектируемых в автоматизированном режиме систем защиты. В работе [] предлагается дальнейшее исследование разработанных методик с целью их улучшения. Структура и объем диссертации. Диссертация состоит из введения, четырех глав, заключения и списка литературы из 9 наименований. Объем диссертации составляет 9 страниц машинописного текста, включая 9 страниц основного текста, содержащего рисунок, таблиц и 3 приложения. ГЛАВА 1. ИНФОРМАЦИИ. Проектирование, построение и эксплуатация сложных распределенных систем обработки данных, содержащих множество узлов и каналов связи между ними, требует учета многих факторов, создания моделей для различных узлов системы и внешних воздействия на них. Необходимость наличия СЗИ и требований по защищенности информации в подобных ИС, вытекает из анализа ценности информации, обрабатываемой системой, и наличия разнообразных угроз безопасности этой информации. Кроме задачи как такового синтеза системы защиты информации, достаточно часто возникает ряд прикладных задач, таких как, проблема оценки существующей системы защиты на пригодность решению определенных задач и на соответствие требованиям нормативных документов [3, , ’, , «, , 0]. Общая схема построения системы защиты информации для информационных систем (ИС) включает пять последовательных этапов (рис. Рассмотрим поподробнее содержание приведенных этапов, а также возможность их автоматизации. Подготовительный этап. Одной из задач при проектировании системы защиты информации является построение структуры информационной системы с ее многочисленными ресурсами, структурой информации, групп пользователей, правах их доступа к информации и схем информационных процессов, протекаемых в ИС. Структурная схема ИС общего назначения представлена на рис 1. Этап внедрения І і Рекомендательный этап ; ! I ГАнализ информационных, вычислительных. Рис.