Разработка реляционной модели для проектирования систем безопасности сети объектов

• Автор: Мохаммед Насир Уддин
• Шифр специальности: 05.13.12, 05.13.01
• Научная степень: Кандидатская
• Год защиты: 2004
• Место защиты: Москва
• Количество страниц: 98 с.

Оглавление
ВВЕДЕНИЕ

Глава 1. СОВРЕМЕННОЕ СОСТОЯНИЕ ВОПРОСОВ БЕЗОПАСНОСТИ

1.1 .Основные понятия и терминология 6

1.2. Угрозы безопасности

1.3. Методы и средства защиты от несанкционированного доступа

1.4. Политика безопасности

1.5. Модели систем безопасности сети объектов

1.6. Основные результаты, полученные в главе 1

Глава 2. РЕЛЯЦИОННАЯ МОДЕЛЬ СИСТЕМЫ БЕЗОПАСНОСТИ СЕТИ ОБЪЕКТОВ

2.1. Основные элементы системы безопасности

2.2. Управление правами доступа в системе безопасности
2.3. Взаимосвязи между элементами системы безопасности
2.4. Реляционная модель системы безопасности
2.5. Основные результаты, полученные в главе 2
Глава 3. ДИСКРЕЦИОННАЯ ПОЛИТИКА БЕЗОПАСНОСТИ В СИСТЕМЕ БЕЗОПАСНОСТИ СЕТИ ОБЪЕКТОВ
3.1. Основные задачи дискреционной политики безопасности
3.2. Доступность и недоступность объектов в СБ
3.3. Каналы утечки
3.4. Основные результаты, полученные в главе 3
Глава 4. ДИСКРЕЦИОННАЯ ПОЛИТИКА БЕЗОПАСНОСТИ В СИСТЕМЕ БЕЗОПАСНОСТИ ПРИ ИЗМЕНЕНИЯХ ПАРАМЕТРОВ СИСТЕМЫ
4.1. Добавление объекта в систему
4.1.1. Доступность и недоступность объектов
4.1.2. Отсутствие каналов утечки
4.2. Удаление объекта из системы
4.3. Добавление субъекта в систему
4.4. Удаление субъекта из системы
4.5. Добавление операций доступа в систему
4.5. Удаление операций доступа из системы
4.6. Основные результаты, полученные в главе 4
ЗАКЛЮЧЕНИЕ
ЛИТЕРАТУРА


Объекты защиты в ходе деятельности организации взаимодействуют с ее персоналом и гостями. Такие активные элементы деятельности организации называют субъектами системы безопасности. Субъекты могут также воздействовать на другие субъекты, расширяя или ограничивая их возможности воздействия на объекты или другие субъекты. Воздействие на объекты могут оказывать также устройства и программные компьютерные процессы, выполняющие некоторую обработку информации в организации. Они также являются субъектами системы безопасности. Взаимодействие субъектов с объектами называется доступом субъектов к объектам. Доступ - это процесс. Он может требовать использования технических и программных средств. Эти средства обеспечивают логическую (физическую) связь субъекта с каким-либо объектом для его функционального использования или получения (модификации) поддерживаемых этим объектом данных. Доступ контролируется системой безопасности. Система безопасности (СБ) осуществляет разграничение доступа субъектов к объектам на основании некоторых правил. Таким образом, объект - это пассивный ресурс, используемый субъектом для выполнения некоторых операций. А субъект - это активный ресурс, осуществляющий какие-либо действия над другими ресурсами, которыми могут быть имущество, технические средства самой системы безопасности, программы, данные и т. Защита объектов состоит в выполнении определенных действий по обеспечению их безопасности. Таким образом, защита объектов есть процесс обеспечения безопасности объектов, а безопасность сети объектов - это состояние объектов, конечный результат процесса защиты. Защита сети объектов осуществляется с использованием методов (способов) защиты. Метод (способ) защиты объектов задают приемы и операции, реализующие функции защиты объектов. Примерами методов защиты могут служить методы идентификации и аутентификации субъектов системы, методы шифрования и т. На основе методов защиты создаются средства защиты. Примерами средств защиты могут служить устройства шифрации/дешифрации, программы анализа пароля, датчики охранной сигнализации. Совокупность средств защиты, функционирующих совместно для выполнения определенной задачи по защите объектов, образуют механизм защиты. Основным средством системы безопасности по обеспечению защиты объектов является контроль за правами субъектов. Права субъектов реализуются через права доступа субъекта к объекту. Права доступа субъекта к объекту заключаются в обеспечении субъекту прав использования или изменения свойств некоторого объекта. Они могут осуществляться либо непосредственно через физическую связь с объектом, либо удаленно через логическую связь. В качестве субъекта могут выступать пользователь (клиент) системы, процесс или устройство. В процессе функционирования системы безопасности состав субъектов и объектов, права субъектов и связи объектов между собой могут динамически изменяться. При рассмотрении вопросов защиты мы будем основываться на аксиоме, которая положена в основу американского стандарта по защите (“Оранжевая книга") [1, ]. Аналогичные по задачам и содержанию документы приняты в России [3-7]. Аксиома. Все вопросы безопасности объектов определяются доступами субъектов к объектам. Эта аксиома охватывает практически все известные способы нарушения безопасности в самых различных вариантах понимания безопасности (пожар, наводнение, физическое уничтожение, изъятие, копирование и др. Следовательно, для рассмотрения вопросов безопасности и защиты объектов достаточно рассматривать множество объектов и доступ к ним субъектов. Доступ субъектов к объектам может быть двух видов. Санкционированный доступ к информации означает такой доступ, который не нарушает установленные правила разграничения доступа субъектов к объектам. Несанкционированный доступ (НСД) субъекта к объекту - это такой доступ, при котором правила разграничения доступа к объектам нарушаются (случайно или намеренно). Несанкционированный доступ к данным может быть пассивным (ознакомление со свойствами, использование, чтение данных, фотографирование и т.