ФГБОУ ВПО «Воронежский государственный технический университет»
Кафедра систем информационной безопасности
МЕТОДИЧЕСКИЕ УКАЗАНИЯ
к практическим занятиям по дисциплине «Программно-аппаратные средства обеспечения ИБ» для студентов специальностей 090302«Информационная безопасность телекоммуникационных систем», 090303«Информационная безопасность автоматизированных систем»
очной формы обучения
Воронеж 2014
Составитель д-р техн. наук Н.Н. Толстых
УДК 004.056.5: 004.42
Методические указания к практическим занятиям по дисциплине «Программно-аппаратные средства обеспечения ИБ» для студентов специальностей 090302 «Информационная безопасность телекоммуникационных систем», 090303 «Информационная безопасность автоматизированных систем» очной формы обучения / ФГБОУ ВПО «Воронежский государственный технический университет»; сост. Н.Н. Толстых. Воронеж, 2014. 26 с.
Методические указания посвящены обучению проведения оценок вероятности реализации целевых функций на различных уровнях прохождения информационных воздействий в защищенных инфокоммуникационных системах.
Методические указания подготовлены в электронном виде в текстовом редакторе MSWord 2013 и содержатся в файле Толстых_ПЗ_ПАСОИБ.pdf.
Табл. 2. Ил. 7. Библиогр.: 7 назв.
Рецензент д-р техн. наук, проф.А.Г. Остапенко
Ответственный за выпуск зав. кафедрой д-р техн. наук, проф. А.Г. Остапенко
Издается по решению редакционно-издательского совета Воронежского государственного технического университета
© ФГБОУ ВПО «Воронежский государственный технический университет», 2014
1.ОБЩИЕ СВЕДЕНИЯ
Внастоящее время широкое распространение автоматизированных радиосетей в системе государственного и военного управления и возрастание их роли и места в этой системе привело к интенсификации процесса разработки средств и методов информационных воздействий, как на отдельные элементы, так и всю систему в целом. Это сделало режим конфликтного функционирования современных сетей доминирующим, практически, на всех этапах их жизненного цикла. При этом используемая для оценки эффективности система показателей и критериев стала парадоксальной. Например, при сетецентрическом подходе, когда эффективность и ценность сети определяется через число возможных соединений пользователя и равна, примерно, квадрату общего числа абонентов, этот показатель становиться и показателем эффективности информационного воздействия, которое распространяется вместе с передаваемыми по сети сигналами и сообщениями и, естественно, снижает эффективность работы сети. Это требует более детального рассмотрения вопросов взаимодействия абонентов и получения отсутствующих в настоящее время показателей эффективности функционирования сетей с учетом их естественной или привнесенной устойчивости по отношению к известным или априорно неизвестным информационным воздействиям.
1.1.Взаимодействие элементов автоматизированной радиосети
Анализ функционирования автоматизированных инфокоммуникационных систем в условиях информационных воздействий показывает, что в этом случае наряду с традиционными, такими как время доставки сигнала или сообщения, вероятность и достоверность доставки, в качестве основного показателя эффективности сети целесообразно выбирать показатель более высокого уровня, в частности, вероятность реализа-
ции своих целевых функций (общей или частных) системой информационного обмена. При этом саму сеть можно представить в виде четырех уровней реализации своих функций (рис. 1) с соответствующей политикой информационной безопасности и профилем защиты информации на каждом уровне.
Это позволяет саму сеть представить в виде четырех уровней (в общем случае колец безопасности) реализации функций (рис. 1) – на уровне вычислительного процесса управления сетью, на уровне автоматизированного рабочего места (АРМ), на уровне локальной вычислительной сети (ЛВС) и на уровне глобальной сети (уровни от «0» до «3», соответственно). Очевидно, что сигналы и сообщения, формируемые на любом уровне любого абонента, могут без дополнительных проверок передаваться на такой же или более высокий уровень любого другого абонента. В тоже время переход на более низкий уровень сопровождается процедурой обеспечения информационной безопасности. То есть матрицу вероятностей перехода (доступа) любых сигналов или сообщений на эти уровни любой сети или ее фрагмента можно представить через вероятности дискретного перехода с уровня «i» на уровень «j» в виде
|
W10 |
1 |
1 |
1 |
|
|
|
|
|
|
|
|
|
|
|
|
|
W |
W20 |
W21 |
1 |
1 |
|
. |
(1) |
|
W |
W |
W |
1 |
|
||||
пер |
|
|
||||||
30 |
|
|
|
|
|
|
||
|
31 |
32 |
|
|
|
|||
|
|
W41 |
W42 |
|
|
|
|
|
|
W40 |
W43 |
|
|
||||
2
Каналообразование |
|
|
Каналообразование |
|
Модем |
Уровень защиты 3 |
Модем |
||
Кодек |
Кодек |
|||
|
|
|||
Шифрация |
|
|
Шифрация |
|
Система защиты |
|
|
Система защиты |
|
информации |
|
|
||
|
|
информации |
||
Технология 3С |
|
|
||
|
|
Технология 3С |
||
Сигнатурный |
|
|
Сигнатурный |
|
анализ |
Уровень защиты |
2 |
||
анализ |
||||
Структурный |
|
|
||
|
|
Структурный |
||
анализ |
|
|
||
|
|
анализ |
||
Системный |
|
|
||
|
|
Системный |
||
анализ |
|
|
||
|
|
анализ |
||
|
|
|
||
Управление |
|
|
Управление |
|
запросами и |
|
|
запросами и |
|
вызовом функций |
|
|
вызовом функций |
|
Базы данных |
Уровень защиты 1 |
Базы данных |
||
|
|
|||
Базы знаний |
|
|
Базы знаний |
|
Вычислительный |
Уровень защиты 0 |
Вычислительный |
||
процесс |
процесс |
|||
|
|
|||
|
Внешние |
|
|
|
Внутренние Информационные |
|
Внутренние |
||
|
воздействия |
|
|
|
Рис. 1. Формализованное представление взаимодействия между абонентами защищенной сети
То есть, вероятность передачи сигнала или сообщения, независимо от их потенциальной опасности, например, на
3