140 likes | 377 Views
Владимирский государственный университет Кафедра информатики и защиты информации Матвеев Е.В., Гуров Г.Г. гр. КЗИ-104. Экспериментальное исследование характеристик информационной защищенности объектов на базе логико-вероятностного подхода. Цель работы .
E N D
Владимирский государственный университет Кафедра информатики и защиты информации Матвеев Е.В., Гуров Г.Г. гр. КЗИ-104 Экспериментальное исследование характеристик информационной защищенности объектов на базе логико-вероятностного подхода
Цель работы 1) Определение ключевых защитных характеристик информационной системы. 2) Разработка алгоритма оценки защитных характеристик системы на базе логико-вероятностного подхода. 3) Экспериментальный расчет защитных характеристик системы при помощи ЛВМ. 2
Алгоритм оценки защитных характеристик ИС на базе ЛВМ 3
Построение сценария коллапса Типовые угрозы на уровнях сетевого взаимодействия OSI 4
Построение сценария коллапса Классификация атак «отказ в обслуживание» • Насыщение полосыпропускания. • Недостаток ресурсов. • Ошибки программирования. • Маршрутизация и атаки DNS. 5
Построение сценария коллапса Инициирующие условия 6
Построение сценария коллапса ФАЛ наступления коллапса 7
Экспериментальный расчет Блок схема программы. Алгоритм ортогонализации. 8
Экспериментальный расчет Вывод всех данных в формате xls Вывод ОДНФ 9
Экспериментальный расчет Ранжирование ИУ и ИС по весу x61 > x55 > x49 > x50 > x57 = x58 > x59 > x56 > x7 > x48 > x31 > x32 = x40 > x22 = x60 > x1 = x2 = x3 = x4 > x30 = x51 = x64 > x5 = x6 = x25 > x8 = x9 = x10 = x11 = x12 = x13 = x14 = x15 = x16 = x23 = x24 = x27 = x36 = x37 = x38 = x42 = x43 = x44 = x45 = x46 = x47 = x52 = x53 = x54 > x17 = x18 = x19 = x20 = x21 = x26 = x28 = x29 = x33 = x34 = x35 = x39 = x41 = x62 = x63 10
Экспериментальный расчет Ранжирование ИУ и ИС по вкладам. До модернизации. Вероятность коллапса 11
Экспериментальный расчет Ранжирование ИУ и ИС по вкладам. После частичной модернизации. Вероятность коллапса 12
Заключение • Разработан алгоритм исследования информационных систем. • В рамках алгоритма, определено поле деструктивных воздействий. • Построено дерево отказов на базе выработанной классификации угроз. • Разработана программа для автоматизации расчетов показателей защитных характеристик. • Проведен эксперимент по получению показателей. • Установлено, что подход оценки показателей на базе ЛВМ является оптимальным при построении СЗИ. 13