Разработка многоагентных комплексов защиты автоматизированных систем от преднамеренных деструктивных воздействий

• Автор: Ульянов, Юрий Борисович
• Шифр специальности: 05.13.19
• Научная степень: Кандидатская
• Год защиты: 2005
• Место защиты: Санкт-Петербург
• Количество страниц: 203 с. : ил.

СОДЕРЖАНИЕ

Перечень условных сокращений

Введение
Глава I. Анализ условий функционирования автоматизированных систем как объектов преднамеренных деструктивных воздействий

1.1. Структура типовой автоматизированной системы и классификация ее элементов

1.2. Анализ существующих средств защиты от преднамеренных деструктивных воздействий.

1.3. Модель угроз и классификация преднамеренных деструктивных воздействий

1.4. Состояние проблемы обеспечения безопасного функционирования автоматизированных систем в условиях преднамеренных деструктивных воздействий.

Постановка научной задачи.

Выводы по главе I

Глава И. Разработка научнометодического аппарата защиты автоматизированных систем от преднамеренных деструктивных воздействий
2.1. Концептуальная модель системы предупреждения и обнаружения преднамеренных деструктивных воздействий
на информационные ресурсы автоматизированных систем .
2.2. Математическая модель активной защиты информационных ресурсов автоматизированных систем от преднамеренных деструктивных воздействий
2.3. Алгоритмизация задач защиты информационных ресурсов автоматизированных систем от преднамеренных
деструктивных воздействий.
2.4. Методика синтеза многоагентных систем предупреждения и обнаружения преднамеренных деструктивных воздействий на информационные ресурсы автоматизированных систем .
Выводы по главе II.
Глава III. Организационнотехнические предложения по повышению защищенности информационных ресурсов автоматизированных систем от преднамеренных деструктивных воздействий.
3.1. Технические решения по моделированию параметров реальных процессов функционирования автоматизированных систем
3.2. Технические решения по параметрической оценке закона распределения потоков сообщений
3.3. Технические решения для обслуживания разноприоритетных запросов абонентов автоматизированной системы.
3.4 Способ защиты информационных ресурсов автоматизированных систем от преднамеренных деструктивных воздействий
3.5 Предложения по информационному обеспечению задач оценки состояния информационной безопасности автоматизированных систем
Выводы по главе III
Заключение.
Список использованных источников


Информационные ресурсы отдельные документы и отдельные массивы документов, документы и массивы документов в информационных системах библиотеках, архивах, фондах, банках данных, других информационных системах . Предпосылками появления ПДВ на информационные ресурсы АС являются конфликты в информационной сфере, причины которых неустранимы, т. Дополнительно предпосылки ПДВ обусловлены действиями отдельных злоумышленников с целью получения экономической выгоды. Величина мирового баланса потенциала определяется функцией политической, экономической и др. В случае утраты позиций одним из государств его потенциал будет поделен оставшимися. Если какоелибо государство желает увеличить свой потенциал, то другое должно будет его лишиться. Таким образом, участников конфликта можно считать обезличенными и также неустранимыми, а задачу разрешения возникающих конфликтов необходимо исключить из общей модели конфликта в информационной сфере. В случае достижения критической точки конфликта взаимодействие между противоборствующими сторонами выходит за рамки информационной сферы. Экспансия зарубежного программного, аппаратного обеспечения и технологий на отечественный рынок привела к тому, что потребителю навязывается программноаппаратное обеспечение, содержащее все новые частные угрозы безопасности, устранение которых предполагает своевременную и адекватную реакцию. Это связано с тем, что основные разработчики и производители аппаратных и программных средств современных систем связи и автоматизации являются представителями иностранных государств и контролируются силовыми структурами. Выпуск на мировой рынок указанных технических средств невозможен без учета интересов безопасности государствапроизводителя. Учитывая технологическую сложность выявления таких программных и аппаратных закладок, даже при наличии исходных кодов, вряд ли возможности по их нейтрализации будут достаточно убедительными. Сложность автоматизированной системы определяется с объемом ее оборудования числом элементов развствленностью связей между ее элементами и степенью их взаимодействия сложностью функциональных и логических связей между элементами и частями системы трудностью оценки характеристик системы в том числе и в плане ее защищенности. Поэтому для оптимизации средств и методов, обеспечивающих возможность достижения цели исследования, целесообразно провести оценку и анализ структуры типовой АС, классифицировать ее элементы и описать совокупность возможных угроз безопасности информационной сферы. В общем случае АС включает множество взаимосвязанных каналами приема и передачи информации аппаратнопрограммных и технических средств, объединенных в единое целое из территориально разнесенных элементов. На нижнем уровне детализации АС можно представить совокупностью аппаратных средств АС и физических связей между ними. На верхнем уровне детализации совокупностью прикладных процессов, посредством которых производится содержательная обработка информации, а также правилами обмена информацией в интересах взаимосвязи прикладных процессов. С X
4
8 2 В я

I 8. Р
си
С
1
X

Рис. Структурная модель угроз информационным ресурсам АС
Уровень физической сети линий связи, первичной сети связи описывает функции и правила взаимосвязи при передаче различных видов информации между территориально удаленными элементами АС через физические каналы связи первичную сеть. Проекция модели на физический уровень эталонной модели взаимодействия открытых систем ЭМВОС определяет, как физически увязаны и как взаимодействуют между собой объекты АС. Уровень транспорта пакетов сообщений описывает функции и правила обмена информацией в интересах взаимосвязи прикладных процессов и пользователей различных АС. Сетевой уровень ЭМВОС определяет связь объектов на уровне логических адресов, например 1Радресов. Компонентами информационной инфраструктуры АС телекоммуникационной сети являются, например, маршрутизаторы включая их операционные системы и специальное программное обеспечение, кабельное оборудование и обслуживающий персонал.