Материал: Методические указания к практическим занятиям по дисциплине «Программно-аппаратные средства обеспечения ИБ». Толстых Н.Н

нижний уровень «0» с уровня «3» будет определяться комбинацией произведений

что является основой для выбора метода реализации информационного воздействия при априорно неизвестных параметрах системы защиты или способа его доставки до объекта воздействия. Это обусловлено в первую очередь, тем, что в общем случае эти произведения не равны между собой, а для эффективного воздействия в зависимости от решаемой задачи не обязательно доходить до самого нижнего уровня.

При этом необходимо отметить, что поскольку взаимно соответствующие уровни безопасности различных абонентов согласованы между собой по входным и выходным параметрам, то переход между ними в однородных системах осуществляется с вероятностью, близкой с 1,0. Для неоднородных систем эта величина может изменяться в широких пределах в зависимости от принятой политики безопасности и располагаемого информационного ресурса.

1.2. Этапы информационного конфликта

Одной из основных особенностей современного этапа развития автоматизированных радиосетей является существенное увеличение вероятности нарушения режима их штатного (нормального) функционирования за счет поражения их функций управления средствами информационных воздействий различного типа. Это обусловлено как увеличением номенклатуры информационных воздействий, так и повышением уровня их разработки, увеличением одновременно выполняемых альтернативных процессов накопления, хранения, обработки и передачи разнородной информации в элементах радиосетей. Кроме того, в настоящее время наметилось смещение акцентов в направленности воздействий. Если на начальной стадии развития автоматизированных радиосетей основ-

4

ную опасность для системы их управления представляли вирусные воздействия, то сейчас наибольшую опасность представляют технологии скрытного удаленного администрирования, обеспечивающего перехват управления аппаратурой абонента или всей сетью. Особенно сети, если она малоабонентская.

Проведение целенаправленных и преднамеренных информационных воздействий (синтез и реализация конфликтного компонента) любого типа обычно строится на основе нескольких взаимосвязанных этапов, одной из основных задач которых является обеспечение скрытности намерений (обеспечение безопасности входа и функционирования в защищенной области). Это в свою очередь зависит от характера решаемой при входе задачи и может быть осуществлено несколькими способами:

маскировкой воздействия на информационном уровне, когда имитируется выполнение неопасной задачи (при легальном доступе);

маскировкой воздействия на сигнальном или протокольном уровнях, когда скрывается факт доступа воздействием на параметры информационной среды;

использованием комбинированных средств информационного воздействия (например, программ-ловушек для определения параметров защиты, вирусных воздействий для снятия или кратковременного снижения уровня защищенности для обеспечения доступа и установки программ, реализующих скрытный доступ или систем информационного захвата).

Несмотря на многообразие конкретных способов применения средств информационного воздействия типовая схема организации доступа в защищенную область включает ограниченное число компонентов:

анализ информационных структур доступных открытых областей информационного пространства и выявление точек входа в защищенные;

5

определение типа защиты и выбор и/или разработка способа ее преодоления;

определение алгоритма применения средств информационного воздействия с учетом критериев безопасности;

проведение проверочного запуска макета средств информационного воздействия для выявления дополнительных средств защиты или особенностей доступа (при необходимости на этом этапе разрабатывается соответствующее специальное программное обеспечение или аппаратные средства);

отработка программных и программноаппаратных средств экстренного безопасного выхода;

проведение входа, доставка и инициирование средств информационного воздействия в защищенной области;

обеспечение скрытного контроля эффективности функционирования средств информационного воздействия;

организация (при необходимости) контура или нескольких контуров управления параметрами средств информационного воздействия;

организация процедуры выхода из контакта (экстренного или нормального).

В соответствии с этим можно выделить три основные

этапа взаимодействия систем информационного воздействия и системы защиты информации. При этом решаемые этими системами альтернативные задачи (табл.1) взаимосвязаны, например, по результатам текущей операции.

6

Таблица 1

Этапы конфликтного взаимодействия в автоматизированных радиосистемах

При этом, на первом этапе, когда производится обнаружение угроз и идентификация намерений проведения информационного воздействия, достаточно редко удается выявить и зафиксировать, вообще, признаки угрозы и еще реже получить их в явном виде. При этом в качестве признаков подготовки воздействия может выступать интенсификация информационного обмена по одному или нескольким каналам связи, появление запросов, явно или неявно связанных с используемой платформой безопасности, особенностей ядра операционной

7

системы (процессора) и других. Кроме того в рассматриваемых радиосетях изменение типового баланса переданных и принятых сообщений также может служить признаком проведения предварительного этапа осуществления информационного воздействия.

Обнаружение информационного воздействия (фрагмента потенциально опасного кода) на втором этапе проведения акции и частично на первом характеризуется непосредственным контактом взаимодействующих информационных структур. В случае пропуска средств информационного воздействия на первом и втором этапах, на третьем обычно проводится попытка ликвидации последствий.

1.3. Переход между уровнями защиты абонентов

Доступность информационной области определяется вероятностью безопасного входа с удаленной станции на уровень безопасности «3» типового абонента за время (непосредственно или через шлюзы других областей), равное половине минимального периода реконфигурации ТRC сети. Примерно, величину этой вероятности (перехода с уровня «3» на уровень «2») можно оценить как

где KDR – коэффициент, определяемый для конкретного типа сети по измеренному (или заданному отношению сигнал/шум, как произведение KDR = KS KN VMS/VMI (KN – определяется из графической зависимости, приведенной на рис.21), значения максимальной скорости передачи в сети и скорости информационного обмена VMS VMI, а также коэффициента KS – приве-

1 Приближенно значение KN можно оценить по формуле KN(S/N) ≈ 2,76ּ[1–exp{-0,05ּS/N}].

8