Модель и метод оценки резистентности маршрута следования информации

• Автор: Спивак, Антон Игоревич
• Шифр специальности: 05.13.19
• Научная степень: Кандидатская
• Год защиты: 2010
• Место защиты: Санкт-Петербург
• Количество страниц: 101 с. : ил.

Содержание
Введение

Глава 1. Методы оценки безопасности объектов информатизации

1.1 Обзор исследований, посвященных проблеме оценки уровня безопасности объектов информатизации.

1.2 Глобальные метрики безопасности

1.3 Особенности оценки безопасности в телекоммуникационных системах

1.4 Методы проведения анализа безопасности в компьютерных сетях

1.5 Выводы по главе 1

Глава 2. Модель и метод оценки резистентности маршрута следования информации.

2.1 Анализ уязвимости сетевых устройств

2.2 Анализ информации абонентской базы провайдеров связи.

2.3 Сбор и анализ информации об используемом сетевом аппаратном обеспечении
2.4 Анализ информации сетевых регистраторов
2.5 Оценка резистентности узла сети при передаче информации
2.6 Модель оценки резистентности маршрута следования информации
2.7 Выводы по главе 2
Глава 3. Инструментальнотехнологический комплекс
3.1 Описание алгоритма работы комплекса
3.2 Работа с моделирующим комплексом.
3.3 Выводы по главе 3
Глава4. Проведение исследований безопасности сетей провайдеров связи
4.1 Принципы построения топологии исследуемых сетей
4.2 Оценка безопасности узлов сети при помощи метода оценки резистентности.
4.3 Формирование рекомендаций на основе проведенного исследования безопасности.
4.4 Выводы по главе 4.
Заключение
Литература


Следование информации по более безопасному, с точки зрения передачи данных, пути повышает защищенность передаваемой информации. Использование заведомо более безопасного маршрута следования информации является очевидным решением при наличии альтернативных путей, когда обеспечение безопасности информации - требование успешного сетевого взаимодействия. В настоящее время в системах защиты информации не применяются способы обеспечения безопасности, основанные на выборе пути следования защищаемой информации []. Тем не менее, такой подход к защите процесса передачи информации по сетям общего доступа может оказывать значительное влияние на обеспечение безопасности в телекоммуникационных системах. Сбор результатов таких исследований для узлов, составляющих путь следования информации, дает основания для оценки безопасности маршрута передачи данных. Важно проведение исследований с использованием методов, не вызывающих деструктивных воздействий на исследуемые объекты. Применение открытых и не направленных на реализацию угроз безопасности методов гарантирует их законность, что делает возможным проведение исследований без согласований со всеми владельцами исследуемых узлов сетей передачи данных. Создание модели выбора наиболее безопасного из имеющихся маршрутов на основании параметров безопасности передачи информации является актуальной задачей. Полученная модель может использоваться как дополнительный механизм обеспечения безопасности при передаче данных. Его применение в конечном итоге вызовет усиление системы защиты информации, используемой в информационной системе. При этом модель должна использоваться наравне с другими средствами обеспечения безопасности при передаче данных: криптографическими средствами, средствами безопасной реализации протоколов взаимодействия и др. Целыо диссертационной работы является разработка модели и метода оценки резистентности маршрута следования информации, необходимых для реализации механизма выбора маршрута следования информации на основе показателей безопасности. Произвести исследование безопасности сетей провайдеров связи. Предметом исследования диссертационной работы являются вопросы обеспечения безопасности при передаче информации между территориально разнесенными субъектами взаимодействия в сетях передачи данных общего пользования. Объектом исследования являются узлы сети передачи данных, а также маршруты следования информации в сетях провайдеров связи. Разработкой модели оценки резистентности маршрута следования информации с применением аналогии между процессами теории зашиты информации и теоретическими основами электротехники []. Модель оценки резистентности маршрута следования информации на основе проведения аналогии между понятиями теории защиты информации и теоретическими основами электротехники. Обобщая, цель всей диссертационной работы можно определить, как разработка нового метода влияния на обеспечение безопасности передачи информации. При этом нарушения в функционировании отдельных элементов сети передачи данных решаются путем соответствующих изменений в таблицах маршрутизации. В данном случае основным параметром, который контролируется системами маршрутизации, является обеспечение функционирования всей сетевой системы []. Для осуществления выбора пути следования создается модель оценки резистентности маршрута следования информации. К практической ценности можно отнести то, что модель, разработанная в рамках диссертационной работы, позволит дополнить систему защиты информации информационной системы механизмом выбора пути передачи данных на основе параметров резистентности маршрутов в сети. Введенное понятие резистентносги может быть использовано как универсальная величина оценки безопасности объектов информатизации по отношению к передаваемой ими информации. Проведенная аналогия между теорией защиты информации и теоретическими основами электротехники может применяться в дальнейших исследованиях с целью разработки математического аппарата для теории защиты информации. По материалам диссертации опубликовано девять печатных работ.