Материал: Методические указания к практическим занятиям по дисциплинам «Информационные операции и атаки в распределенных системах». Плотников Д.Г

Скачать

Заказать новую работу

Внимание! Если размещение файла нарушает Ваши авторские права, то обязательно сообщите нам

= ZChs + ZΔChs − ZRisk − ZΔRisk − ZChs + ZRisk − ΔZChs + ΔZRisk =

(Z + ΔZ)Z

= ZΔChs − ZΔRisk − ΔZChs + ΔZRisk =

(Z + ΔZ)Z

 

 

 

 

 

 

 

(ΔChs − ΔRisk) −

ΔZ

(Chs + Risk)

 

 

 

 

 

=

 

Z

 

=

 

 

 

 

 

 

 

 

 

 

 

 

Z + ΔZ

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

(ΔZ) (ΔChs − ΔRisk)

 

 

(ΔZ) (Chs + Risk)

 

 

 

 

 

 

 

Z

 

 

 

 

 

 

 

 

 

 

−

 

 

Z

 

 

 

 

 

 

 

 

=

 

 

 

 

 

 

 

 

ΔZ

 

 

 

 

 

 

 

 

 

 

Z

 

 

.

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

ΔZ

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

1 + Z

 

 

 

 

 

 

 

 

 

 

C учетом следующих обозначений:

 

 

 

 

CR/Z =

Chs−Risk

– относительный шансориск;

 

 

 

 

 

 

 

 

 

 

 

 

Z

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

ΔCR/Z =

ΔChs−ΔRisk

 

–

 

 

 

прирост

 

относительного

 

 

 

 

ΔZ

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

шансориска;

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

КZ =

ΔZ/Z

 

 

– коэффициент динамики затрат,

последнее

1+ΔZ/Z

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

выражение можно записать следующим образом.

 

 

 

 

 

 

 

 

 

 

̅

 

ΔCR

 

 

CR

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Э = КZ (

Z

 

−

 

Z

).

 

 

 

(7)

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Соответствующий алгоритм представлен на рис. 8.

Положительное изменение (прирост) эффективности

возможно при условии, когда

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

ΔCR

>

 

CR

или

ΔChs−ΔRisk

>

Chs−Risk

.

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

ΔZ

 

 

 

Z

 

 

ΔZ

 

 

 

 

 

 

 

 

Z

 

 

 

 

Отсюда условие роста эффективности может быть

представлено следующим выражением

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

ΔChs − ΔRisk

 

 

 

 

ΔZ

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

>

 

 

.

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Chs − Risk

 

 

Z

 

 

 

 

Иными

 

словами,

динамика

 

 

 

шансориска

должна

превышать динамику затрат при переходе системы из одного состояния в другое.

Характерно отметить, что представленное выше условие уверенно коррелируют с таким практическими случаями, как атака системы извне (ΔZ → 0).

Здесь

Э̅ = КZ (ΔCRZ − CRZ ), ибо КZ ∙ CRZ → 0.

49

Начало

Расчет значений шанса и риска системы, а также их приращений

Расчет относительного шансориска

Расчет прироста шансориска

Расчет коэффициента динамики затрат

Оценка приращения эффективности на основе выражения (2)

Конец

Рис. 8. Блок-схема алгоритма оценки динамики эффективности системы

В ракурсе информационных систем полученные соотношения применимы для оценки уничтоженной или вбрасываемой в результате атаки информации. Изменение шансориска открывает здесь возможность оценить вредоносность или полезность данной информации для атакуемой системы. Предложенные аналитические выражения послужат удобной методической базой для описания динамики эффективности РС.

50

5.УПРАВЛЕНИЕ РИСКАМИ СИСТЕМ

Вслучае реализации синхронной атаки на компоненты

системы риск может быть оценен следующим образом

n n

 

RiskΣ = (∑ ui) ∏ φ

(ui),

 

 

 

 

i

 

 

 

 

i=1

i=1

 

 

где: ui – ожидаемый ущерб в i-ой компоненте при

реализации атаки;

 

 

 

 

φ

(ui) – значение

плотности

вероятности

наступления

i

 

 

 

 

 

ущерба ui;

 

 

 

 

n – количество компонентов системы.

 

Однако данная

характеристика носит

усредненный

(нормированный) вид. Поэтому с учетом ценности обрабатываемой информации (или другого ресурса) в компоненте системы последнее выражение следует переписать следующим образом

n

 

n

 

 

 

Risk(СА) = (∑ u с ) ∏ φ

(u

),

(8)

Σ

i i

i

i

 

 

i=1

 

i=1

 

 

 

где: сi – ценность ресурса (информации и т.п.) i-ого

компонента;

n

∑ сi = C.

i=1

Фактически сi задает масштаб характеристики риска. Таким образом, представляется возможность управления риском путем перераспределения ценности ресурса между ее компонентами. Одним из таких способов, способствующих снижению общего риска является уравнивание ущербов, возникающих в ее компонентах. Его уместно применять при синхронных атаках. Здесь для выражения (8) может быть предложено распределение ценности

 

с ∑n

u

i

 

 

с =

i=1

 

,

(9)

 

 

 

i

n2ui

 

 

 

 

 

 

 

 

 

51

где наблюдается обратная пропорция между сi и ui, т.е. в компоненты с повышенным возможным ущербом направляется ресурс с минимальной ценностью. В результате из (9) общий риск равен

(СА)

 

с ∑n

 

u

i

 

 

 

= (

i=1

 

).

(10)

RiskΣ

 

 

 

 

n

 

 

 

 

 

 

 

 

 

 

 

При этом, в выражении (10) в качестве ui

могут быть

использованы как усредненные, так и пиковые оценки.

При асинхронных атаках общий риск может быть оценен

следующим выражением

 

 

 

 

 

 

 

 

n

 

n

 

 

 

 

 

 

Risk(АА) = (∑ u с ) ∏ φ

(u

 

),

(11)

Σ

i i

i

 

 

i

 

 

i=1 i=1

В данном случае уместно реализовать уравнение рисков рисков в компонентах. К примеру, для пиковой оценки при логнормальном законе распределения плотности вероятности наступления ущерба в компонентах можно записать

n

 

сi

 

 

 

 

 

 

RiskΣ(АА) = (∑

 

),

 

 

 

 

 

 

 

 

 

 

 

i=1

 

σi√2π

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

где σi– дисперсия ущерба в i-ой компоненте системы.

 

Отсюда можно предложить соотношение (12)

 

 

сi = σi

с

 

 

,

(12)

 

∑n

σ

 

 

 

 

 

 

i=1

 

i

 

позволяющее уравнять риски в компонентах и получить следующее значение общего риска

RiskΣ(АА max) = (

 

 

 

nc

).

(13)

 

 

 

 

 

 

 

∑in=1 σi

√2π

 

 

 

Последнее выражение демонстрирует способ уравнивания рисков для асинхронных атаках на компоненты системы. Вышеуказанные способы регулирования рисков могут быть формализованы с помощью алгоритма, представленного на рис. 9.

52

Начало

Расчет рекомендуемых значений ценности ресурса для k-ой

k=k+1 компоненты системы согласно выражению (8) или (9)

Распределение ресурса системы согласно рассчитанным значениям ценности

Оценка общего риска

Конец

Рис. 9. Блок-схема алгоритма управления риском системы на основе уравнивания ущербов и рисков в ее компонентах

В процессе управления (регулирования) очень важно интегрально оценить (синхронизировать) ресурсную динамику системы через изменения ресурсов ее компонентов.

Рассмотрим систему, состоящую из m компонентов. При этом, в РС по всем компонентам распределены задачи

(операторы) F={F1,…, Fi,… Fm) и ресурсы R={r1,…, ri,… rm)

Положим, что для каждого компонента известны [3] меры риска (Riski) и шанса (Chsi) для выполнения оператора Fi. Отсюда в простейшей оценке шансориска имеем итоговый ресурс i-го компонента.

r′i = ri − mui + mvi

или в целом для системы

53

Источник: https://studfile.net/preview/16563508/

Смотрите также:

Изложение содержания дела, по которому приняты судебные постановления
_-___-~1
_1-тема-СтрМетал
_10_Эмиль Золя для эл версии