Адаптивное управление межсетевым экранированием информационно-телекоммуникационных сетей на этапе обнаружения вторжений

• Автор: Цыганков, Александр Сергеевич
• Шифр специальности: 05.13.19
• Научная степень: Кандидатская
• Год защиты: 2008
• Место защиты: Оренбург
• Количество страниц: 137 с. : ил.

ВВЕДЕНИЕ.
1 СИСТЕМНЫЙ АНАЛИЗ ЗАЩИТЫ ИНФОРМАЦИОННЫХ РЕСУРСОВ АВТОМАТИЗИРОВАННЫХ СИСТЕМ УПРАВЛЕНИЯ ПРЕДПРИЯТИЕМ.

1.1 Характеристика защиты информационных ресурсов.

1.1.1 Анализ проблем интеграции АСУП и АСУТП

1.1.2 Информационнотехнологический характер процесса управления защитой информационных ресурсов ИАСУП

1.1.3 Анализ ущерба ИАСУП от нарушения защиты информационных ресурсов.

1.1.3.1 Ущерб предприятий от внешних информационных атак.

1.1.3.2 Ущерб предприятий от внутренних несанкционированных действий

1.2 Анализ противоречий между возможностями средств нападения

и эффективностью средств защиты.

1.2.1 Анализ средств информационного нападения.

1.2.2 Анализ особенностей сетевых атак на информационные ресурсы ИАСУП.
1.2.3 Анализ средств защиты информационных ресурсов ИАСУП
1.3 Цель исследования и решаемая научная задача
1.3.1 Формулирование цели исследования.
1.3.2. Постановка научной задачи и е формализация.
Выводы.
2 РАЗРАБОТКА ИНТЕРВАЛЬНОЙ МОДЕЛИ СЕТЕВОГО ТРАФИКА
2.1 Концептуальные основы моделирования информационных процессов в условиях неопределенности.
2.2 Информационные характеристики трафика и источники данных
для их оценки.
2.3 Методика преобразования массивов заголовка пакета в интервальный вариационный ряд.
2.4 Разработка методики выявления аномальности трафика в
условиях интервальной неопределенности.
Выводы
3 РАЗРАБОТКА ПРОТОТИПА КОНТУРА АДАПТИВНОГО УПРАВЛЕНИЯ МЕЖСЕТЕВЫМ ЭКРАНИРОВАНИЕМ ИТКС
3.1 Архитектура межсетевого экрана с пакетными фильтрами и базой правил под управлением администратора сети.
3.2 Развитие контура управления межсетевым экранированием на основе интервальной модели сетевого трафика
3.3 Разработка алгоритма средства поддержки принятия решений по управлению базой правил межсетевого экрана.
Выводы
4 ОЦЕНКА ЭФФЕКТИВНОСТИ СРЕДСТВ ОБНАРУЖЕНИЯ ВТОРЖЕНИЙ В ИТКС.
4.1 Развитие методического аппарата оценки эффективности средств обнаружения вторжений в ИТКС.
4.1.1 Построение структуры имитационного эксперимента для оценки эффективности средств обнаружения вторжений.
4.1.2 Построение моделей информационных атак имитационного эксперимента.
4.1.3 Планирование имитационного эксперимента.
4.2 Обоснование области применимости метода обнаружения
вторжений в условиях интервальной неопределенности информационных атак.
4.2.1 Развитие методов анализа рисков . в задаче обнаружения вторжений.
4.2.2 Сравнительный анализ эффективности предложенных программных средств поддержки принятия решений по обнаружению вторжений
4.3 Анализ результатов имитационного эксперимента.
Выводы
ЗАКЛЮЧЕНИЕ
СПИСОК ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ


Проблема реализации потенциальных возможностей производства являлась центральной проблемой с момента зарождения АСУП. На протяжении всего пути развития теории и практики автоматизированного управления составные части этой проблемы решались с различной степенью успеха. В результате к настоящему времени сформирован облик АСУП, определена, научно обоснована и официально закреплена система взглядов на организацию автоматизированного управления предприятием. Однако на сегодняшний день имеют место противоречия между требуемым и реальным уровнем защищенности информационных ресурсов АСУП, требующих своего разрешения . Поэтому с точки зрения системного подхода для выделения объекта исследования необходимо рассмотреть структуру старшей системы АСУП. Последние десятилетия характеризуются тенденцией слияния автоматизированных системы управления предприятием АСУП и автоматизированных систем управления технологическими процессами АСУТП в единые интегрированные автоматизированные системы управления производством ИАСУП, которые предназначены для обработки всей имеющейся на предприятии информации с целью эффективной организации производственного процесса. Технической основой ИАСУП становится телекоммуникационная сеть ,,,,. Интеграция АСУП и АСУТП происходит на принципах, основные из которых показаны на рисунке 1. Принцип системности. Объекты управления комплекса промышленной автоматизации образуют открытую динамическую систему, погруженную в неоднородную и нестационарную эволюционирующую производственную среду и активно с ней взаимодействующую. При этом предполагается, что как объект управления, так и ИАСУП отвечают всем системным признакам целостности, структурированности и целенаправленности. Рисунок 1. Важным следствием принципа системности является неаддитивность управления, в соответствии с которым общий комплекс автоматизированного управления предприятием в рамках ИАСУП должен решаться на базе взаимосвязанных моделей отдельных подсистем, а не формироваться путем простого комплексирования сопряжения этих подсистем. Принцип иерархичности. Система автоматизации процессов управления на предприятии должна строиться как многоуровневая иерархическая система. Уровни иерархии АИУП определяется уровнями разделения процессов управления. Принцип единства информационных ресурсов. Результаты мониторинга состояния технологических установок должны служить базой как для решения техникоэкономических задач управления производственным циклом в целом, так и для решения задач технологического управления. Очевидно, что в основе создания ИАСУП промышленных предприятий лежит интеграция АСУП и АСУТГГ, которая осложняется целым рядом факторов, представленных на рисунке 1. Динамичность состава и среды функционирования АСУ предприятия. В процессе жизнедеятельности любого предприятия происходят разного рода преобразования организационного, технологического и технического характера, затрагивающие систему и объект управления. Сущест венное различие темпов наступления отслеживаемых событий для АСУП и АСУТП. Управление технологическими процессами осуществляется в реальном масштабе времени, определяемом поведением объектов управления, а к управлению предприятием требования реального масштаба времени не предъявляются, что на практике приводит к необходимости создания между АСУП и АСУТП промежуточных накопителей и преобразователей информации. Рисунок 1. Различие масштабов средств автоматизации управления. Известно , что технические средства вычислительной техники устаревают в среднем через 6 месяцев после выхода на рынок, а новые версии современных информационных систем выходят через год. Промышленное предприятие не может себе позволить столь частую смену технологического оборудования, кабельного хозяйства и т. В результате этого происходит наслоение АСУ, относящихся к разным поколениям программноаппаратных средств, средств промышленной автоматизации и т. Отсюда, модель ИСУП можно представить в виде пирамиды, приведенной на рисунке 1. Управление ТП
ФмКПП . Технологическое оборудование ш НМ. Рисунок 1.