Исследование и разработка алгоритмов обеспечения безопасности доступа к информации в сетях хранения данных

• Автор: Запечников, Сергей Владимирович
• Шифр специальности: 05.13.19
• Научная степень: Кандидатская
• Год защиты: 2002
• Место защиты: Москва
• Количество страниц: 195 с. : ил

СОДЕРЖАНИЕ
Введение

Глава 1. Методы и модели обеспечения безопасности информации в открытых

информационных системах.

1.1. Методы организации и модельное представление открытых информационных систем

1.2. Стандарты и модели обеспечения безопасности информации в

открытых информационных системах.

1.3. Системный анализ методов хранения данных в распределнных вычислительных средах.

1.4. Выводы.

Глава 2. Безопасное размещение и контроль доступа к данным в сетях хранения

данных.
2.1. Безопасное размещение данных, устойчивое к утрате части средств хранения
2.2. Контроль доступа к блокам данных в распределнной вычислительной среде.
2.3. Выводы.
Глава 3. Обеспечение целостности информации в сети хранения данных.
3.1. Логическая модель обеспечения целостности информации.
3.2. Алгоритмы обнаружения нарушений целостности информации в сети хранения данных.
3.3. Защищнный протокол параллельного обмена между сервером и средствами хранения данных.
3.4. Выводы.
Глава 4. Разработка практических рекомендаций и оценка возможностей
реализации элементов системы защищнного хранения данных
4.1. Лог ическая модель и функциональное описание системы
защищнного хранения данныхИЗ
4.2. Модульная структура программного обеспечения элементов системы защищнного хранения данных
4.3. Рекомендации по практической реализации элементов системы защищнного хранения данных
4.4. Оптимизация выбора параметров системы защищнного хранения
4.5. Выводы
Заключение
Список литературы


Модель OSI (Open Systems Interconnection) изложена в стандарте ISO [ — ]. Её основой является семиуровневая коммуникационная архитектура OSI (рис. Каждый уровень архитектуры представляет собой групп)' взаимосвязанных функций обработки данных и связи между системами, которые могут быть выполнены стандартным образом с целью поддержки различных ПП. Он обеспечивает хорошо определённый набор сервисов для вышележащего уровня и, в свою очередь, использует сервисы уровня, находящегося ниже его. Таким образом процесс осуществления связи между системами разбивается на отдельные, легко управляемые блоки. Все вместе семь уровней обеспечивают коммуникационный сервис между оконечными пользователями. Изменения в протоколе любого уровня могут быть выполнены, не затрагивая соседних уровней [6]. Появление модели OSI послужило толчком к быстрому росту числа изделий и продуктов ИТ, согласующихся с концепцией открытых систем. Она стала основой разработки очень большого числа стандаргов (как де-юре, так и де-факто), относящихся ко всем семи уровням этой модели. В России на середину г. Информационная технология” []. В основном они относятся к стандартизации функций различных уровней модели OSI. Значительная часть работ но стандартизации Госпрофиля России по взаимосвязи открытых систем на основе модели OSI была проведена в - гг. Рис. Международный стандарт ISO/IEC TR 0-1: устанавливает общие принципы классификации, создания и документирования профилей стандартов; ISO/IEC TR 0-2: устанавливает принципы построения и классификацию профилей, создаваемых в рамках модели взаимосвязи открытых систем OSI. В отечественной литературе вопросам международной стандартизации на основе модели OSI посвящены работы [6- 8]. Модель OSE/RM (стандарт ISO/IEC 2:) исторически развивалась от разработки интерфейса переносимой ОС, ориентированного на ОС UNIX (документ IEEE “Guide to the POSIX Open System Environment, PIООЗЮ”), через разработку профилей операционных сред до формулировки модели полноценной среды открытых ИС, которая получила название OSE/RM (Open Systems Environment - Reference Model) []. Эта модель описана с точки зрения пользователя. Она определяет основные компоненты ИС и концепцию формирования открытой среды. Данная модель позволяет легко классифицировать стандарты для открытых систем по двум категориям: либо как интерфейсы (форматы) и протоколы, либо как правила, относящиеся к переносимости или способности к взаимодействию. Модель OSE/RM не является уровневой (рис. Она определяет три категории объектов: прикладное ПО (Application Software), платформу приложений (Application Platform) и внешнюю среду (External Environment), а также два типа интерфейсов между ними: интерфейсы прикладного программирования (Application Programming Interface — APT) и интерфейсы с внешней средой (External Environment Interface — ЕЕГ). Данная модель описывает более полный подход к совместимости ИС, чем многоуровневые архитектуры типа модели OSI. Важность её состоит также в том, что она, очень удачно сформулировав основы концепции открытых ИС, явилась базой для создания многих последующих моделей открытых систем. Классификация профилей, которые могут быть построены в рамках модели OSE/RM, определена в стандарте ISO/IEC 0-3. Важным примером профиля на основе модели OSE является АРР (Application Portability Profile) [], разработанный Национальным институтом стандартов и технологий США (NIST). Вопросы стандартизации на основе модели OSE рассматриваются в [7,9]. Известно довольно большое число различных логических моделей названных выше классов. Их трудно непосредственно сравнивать между собой и даже принимать решения, какая из них применима для удовлетворения требований конкретной ИС. Сравнение возможно только между моделями, имеющими похожие цели. При этом следует заметить, что не все модели (даже принадлежащие к одному классу) дают в равной степени полные ответы на вопросы обеспечения всех качеств открытых систем, поэтому сравнение любых моделей носит достаточно условный характер.