Повышение эффективности защиты автоматизированных систем оперативного управления от вредоносных программных воздействий

• Автор: Вялых, Сергей Ариевич
• Шифр специальности: 05.13.19
• Научная степень: Кандидатская
• Год защиты: 1999
• Место защиты: Воронеж
• Количество страниц: 130 с.

1. ПОВЫШЕНИЕ ЭФФЕКТИВНОСТИ ЗАЩИТЫ АВТОМАТИЗИРОВАННЫХ СИСТЕМ ОПЕРАТИВНОГО УПРАВЛЕНИЯ ОТ ВРЕДОНОСНЫХ ПРОГРАММНЫХ ВОЗДЕЙСТВИЙ, ПОСТАНОВКА ЗАДАЧИ.
1.1. Особенности вредоносных программных воздействий и защиты информации в автоматизированных системах оперативного управления
1.2. Анализ современных подходов к защите информации в автоматизированных системах от вредоносных программных воздействий
1.3. Постановка и технологическая схема решения задачи повышения эффективности защиты автоматизированных систем оперативного управления от вредоносных программных воздействий.
2. МОДЕЛИ ВОЗМОЖНЫХ ДЕЙСТВИЙ ЗЛОУМЫШЛЕННИКА ПРИ РАЗРАБОТКЕ И ПРИМЕНЕНИИ ИМ ВРЕДОНОСНЫХ ПРОГРАММНЫХ ВОЗДЕЙСТВИЙ.
2.1. Обобщенные математические модели алгоритмов вредоносных программных воздействий и оценка их потенциальных алгоритмических свойств.
2.2. Модель вредоносных программных воздействий на информацию в процессе функционирования автоматизированной системы

2.3. Модель вскрытия злоумышленником программных средств

защиты информации в лабораторных условиях.

3. ОБОСНОВАНИЕ И РАЗРАБОТКА МЕТОДОВ ПОВЫШЕНИЯ СТОЙКОСТИ ПРОГРАММ К ВСКРЫТИЮ ЗЛОУМЫШЛЕННИКОМ

ИХ АЛГОРИТМА ФУНКЦИОНИРОВАНИЯ.

3.1. Оценка основных способов и инструментальных средств, ис
пользуемых злоумышленником при разработке и осуществлении им вредоносных программных воздействий.
3.2. Методика построения генератора эквивалентных преобразований программного кода в целях защиты информации от вредоносных программных воздействий.
3.3. Предложения по способам реализации модулей подстановок в генераторе полиморфных преобразований при разработке средств
защиты от вредоносных программных воздействий.
4. ОБОСНОВАНИЕ ТРЕБОВАНИЙ К СРЕДСТВАМ ЗАЩИТЫ ИНФОРМАЦИИ ОТ ВРЕДОНОСНЫХ ПРОГРАММНЫХ ВОЗДЕЙСТВИЙ В АВТОМАТИЗИРОВАННЫХ СИСТЕМАХ ОПЕРАТИВНОГО УПРАВЛЕНИЯ И РЕКОМЕНДАЦИИ ПО ИХ ПРОГРАММНОТЕХНИЧЕСКОЙ РЕАЛИЗАЦИИ
4.1. Оценка влияния вредоносных программных воздействий на оперативность обработки информации и обоснование требований к средствам защиты информации для автоматизированных систем оперативного управления
4.2. Рекомендации по реализации основных механизмов защиты информации от вредоносных программных воздействий в автоматизированных системах оперативного управления
4.3. Предложения по программнотехнической реализации устройства выявления вредоносных программных воздействий в потоке программного кода.
ЗАКЛЮЧЕНИЕ.
ЛИТЕРАТУРА


Па третьем этапе на основе оценки влияния ВПВ на оперативность обработки информации в АС ОУ обосновываются требования к СЗИ от ВПВ и даются практические рекомендации по программнотехнической реализации предложенных методов защиты от ВПВ в АС ОУ. Во второй главе, на основе моделирования алгоритмов ВПВ машинами Тьюринга и использования результатов теории алгоритмов, а также на основе модели ВПВ на информацию в процессе функционирования АС и модели вскрытия злоумышленником программных систем защиты АС в лабораторных условиях, обосновываются основные свойства СЗИ, ВПВ и возможности злоумышленника по их разработке. Используя данные модели, проведены оценки, современных СЗИ, в которых показано, что их вскрытие и преодоление может быть осуществлено злоумышленником за время, не превышающее одной недели. В третьей главе, на основе разработанных моделей, натурных экспериментов, а также экспертных оценок существующих СЗИ, обосновывается необходимость повышения их эффективности, за счет повышения неопределенности и скрытия от злоумышленника используемых алгоритмов обработки информации. Для реализации данного метода защиты алгоритмов разработан генератор полиморфных преобразований программных алгоритмов. В четвертой главе на основе заданных требований к показателю оперативности обработки информации в АС ОУ и оценки зависимости влияния НИВ на показатель оперативности обработки информации в АС обосновываются требования к ее СЗИ. Учитывая данные требования, а также возможности современных ВИВ разработаны основные рекомендации по механизмам защиты, которые должны использоваться в АС ОУ. В заключении приведены основные результаты и выводы по работе.