Дипломная (вкр): Защита функционально-логической структуры интегрированных инфокоммуникационных систем от вскрытия технической компьютерной разведкой

Защита функционально-логической структуры интегрированных инфокоммуникационных систем от вскрытия технической компьютерной разведкой

СОДЕРЖАНИЕ РАБОТЫ:

Введение

. Анализ условий функционирования интегрированной инфокоммуникационной системы связи в условиях ведения противником компьютерной разведки

.1 Условия и факторы, влияющие на развитие систем военной связи. Условия, приводящие к необходимости создания интегрированных цифровых систем связи ВС РФ

.2 Интегрированная инфокоммуникационная система связи как объект компьютерной разведки

.3 Направления, способы и средства ведения компьютерной разведки в инфокоммуникациях

. Разработка методического обеспечения защиты интегрированной инфокоммуникационной системы связи от компьютерной разведки

.1 Графы и их генерация

.2 Методика формирования защищенной логической структуры интегрированной цифровой системы связи

. Научно-технические предложения по управления элементами системы защиты и обеспечению их безопасности

.1 Способы защиты систем связи военного назначения от компьютерной разведки

.2 Оценка эффективности научно-технических решений по реализации защищенной логической структуры интегрированной цифровой системы связи

Заключение

ИСХОДНЫЕ ДАННЫЕ (ОБСТАНОВКА):

1. Условия, приводящие к необходимости создания интегрированных цифровых систем связи ВС РФ.

2. Планируемый перечень задач.

3. Направления повышения защищённости СС от воздействия КР противника.

Оформление работы.

Работа должна содержать:

1. Текстуальная часть, включающая необходимые описания, анализ, расчеты и иллюстрации.

2. Демонстрационные материалы (слайды) в программе Microsoft Visio.

Общий объем и требования к оформлению отчетных документов:

. Пояснительная записка объемом 95-105 страниц рукописного текста.

. Иллюстративные материалы к защите (9-11 плакатов).

. Оформление документов в соответствии с требованиями ЕСКД.

Список литературы:

1. Максимов Р.В. И др. Безопасность ведомственных интегрированных инфокоммуникационных систем. Учебное пособие. СПб.: СПбГТУ, 2011. - 192 с.

. Петров С.В. Графовые грамматики и задачи графодинамики // Автоматика и телемеханика. №10, 1977. с. 133.

. Петров С.В. Нормальная форма графовых грамматик // Автоматика и телемеханика. №6, 1977. с. 153.

4. Жамбю М. Иерархический кластер-анализ и соответствия: Пер. с фр.- М.: Финансы и статистика, 1988. - 300с.

. Петренко С.А. Управление информационными рисками. Экономически оправданная безопасность / Петренко С.А., Симонов С.В. -М.: Компания АйТи; ДМК Пресс, 2004. - 384 с.

. Абчук В.А. и др. Справочник по исследованию операций / Под общ. ред. Ф.А. Матвейчука - М.: Воен. издат., 1979 г. - 368 с.

. Максимов Р.В., Кожевников Д.А., Павловский А.В. и др. Способ защиты вычислительной сети (варианты). Патент РФ №2325694, от 27.05.08 г. по заявке №2006138743 от 02.11.06.

. Максимов Р.В., Кожевников Д.А., Павловский А.В. и др. Способ (варианты) и устройство (варианты) защиты канала связи вычислительной сети. Патент РФ №2306599 от 20.09.2007 г.

. Максимов Р.В., Кожевников Д.А., Павловский А.В. и др. Способ (варианты) защиты вычислительных сетей. Патент РФ №2307392 от 27.09.2007 г. по заявке №2006114974 от 02.05.06.

. Максимов Р.В., Андриенко А. А., Иванов В. А., Костырев А.Л., Костин А.А. Способ мониторинга безопасности автоматизированных систем. Патент РФ №2261472 от 27.09.2005 г.

. Максимов Р.В., Андриенко А.А., Иванов В.А., Костырев А.Л. Способ мониторинга безопасности автоматизированных систем. Патент РФ №2265242 от 27.11.2005 г.

. Максимов Р.В., Андриенко А.А., Костырев А.Л., Павловский А.В. и др. Способ контроля информационных потоков в цифровых сетях связи. Патент РФ №2267154 от 27.12.2005 г.

. Максимов Р.В., Андриенко А.А., Костырев А.Л., Павловский А.В. и др. Способ защиты вычислительных сетей от несанкционированных воздействий. Патент РФ №2271613 от 10.03.2006 г.

. Максимов Р.В., Андриенко А.А., Костырев А.Л., Павловский А.В. и др. Способ защиты вычислительных сетей от несанкционированных воздействий. Патент РФ №2279124 от 27.06.2006 г.

. Максимов Р.В., Андриенко А.А. и др. Способ обслуживания разноприоритетных запросов абонентов вычислительной системы. Патент РФ №2296362, 27.03.07 г. по заявке №2005129370 от 20.09.05.

. Максимов Р.В., Куликов О.Е., Липатников В.А., Можаев О.А. Способ защиты информационно-вычислительных сетей от компьютерных атак. Патент РФ №2285287 от 10.10.2006 г.

. Разработка механизмов защиты систем связи военного назначения от компьютерной разведки / Итоговый отчет о НИР «Мотив». / Научный руководитель Стародубцев Ю.И. - СПб.: ВАС, 2007.

СОДЕРЖАНИЕ

ПЕРЕЧЕНЬ УСЛОВНЫХ ОБОЗНАЧЕНИЙ

ВВЕДЕНИЕ

.   Анализ условий функционирования интегрированной инфокоммуникационной системы связи в условиях ведения компьютерной разведки

1.1 Условия и факторы, влияющие на развитие систем военной связи

1.2 Интегрированная инфокоммуникационная система связи как объект компьютерной разведки

1.3 Направления, способы и средства ведения компьютерной разведки в инфокоммуникациях

Выводы по главе 1

2. Разработка методического обеспечения защиты интегрированной инфокоммуникационной системы связи от компьютерной разведки

2.1 Графы и их генерация

2.1.1 Модель процесса вскрытия системы связи компьютерной разведкой

.1.2 Модель логической структуры системы связи, получаемой противником в результате компьютерной разведки

.1.3 Графовые грамматики

.1.4 Методы и показатели оценки эффективности мероприятий по формированию логической структуры системы связи

.2 Методика формирования защищенной логической структуры интегрированной цифровой системы связи

.2.1 Алгоритм формирования защищенной логической структуры системы связи

.2.2 Алгоритм преобразований логической структуры системы связи

.2.3 Алгоритм дополнительных преобразований системы связи в течение функционирования

.2.4 Пример расчета эффективности формирования защищенной логической структуры системы связи

Выводы по главе 2

. Научно-технические предложения по управления элементами системы защиты и обеспечению их безопасности

.1 Способы защиты систем связи военного назначения от компьютерной разведки

.1.1 Способы расширения адресного пространства элементов логической структуры системы связи

.1.2 Способы управления интенсивностью трафика

.2 Оценка эффективности научно-технических решений по реализации защищенной логической структуры интегрированной цифровой системы связи

Выводы по главе 3

ЗАКЛЮЧЕНИЕ

СПИСОК ЛИТЕРАТУРЫ

СПИСОК СОКРАЩЕНИЙ

ВВЕДЕНИЕ

В настоящее время мир стоит на пути перехода к информационному обществу, в котором производство и потребление информации являются важнейшим видом деятельности, информация признается наиболее значимым ресурсом, а информационная среда наряду с социальной и экологической становится новой средой обитания человека.

Слияние информационных систем и систем связи в единое целое на сегодняшний день породило новое понятие - информационно-телекоммуникационная система (ИТКС). Информационно-телекоммуникационная система Вооруженных сил (ВС) - организационно-техническое объединение сил и средств связи и автоматизации, реализующее информационные процессы с использованием информационных и сетевых технологий в рамках системы управления ВС.

Современный этап развития систем связи (СС) предполагает их цифровизацию, интеграцию и глобализацию, которые приводят к неизбежности применения широкого диапазона открытых протоколов информационного обмена (сетевого взаимодействия), а также технологий и оборудования преимущественно иностранных разработок (в том числе и средств защиты), имеющих уязвимости и не декларированные возможности (НДВ).

Естественным в условиях интеграции систем военной связи с Единой сетью электросвязи РФ (ЕСЭ РФ), а ЕСЭ РФ с международными телекоммуникациями, бурного развития технологий, является рост количества угроз информационной безопасности СС. Существенно возрастают потенциальные возможности компьютерной разведки (КР) иностранных государств, террористических организаций, отдельных злоумышленников по идентификации элементов систем военной связи и вскрытию их структуры. Например, концепция «сетецентричной (сетевой) войны» США предполагает использование СС как арены боевых действий .

Основными направлениями защиты в информационно-телекоммуникационных системах являются: защита информации от разглашения и хищения; защита информации в линиях и каналах связи; защита от несанкционированного доступа непосредственно на объекты; защита информации от утечки по техническим каналам; защита информации от несанкционированного и непреднамеренного воздействия; защита информации от несанкционированного доступа с использованием штатных средств автоматизированной системы.

Как правило, защита информации по первому направлению достигается выполнением требований законов, инструкций, руководящих документов, а также организационными мерами, включающими правильную кадровую политику. Защита информации по второму направлению осуществляется применением средств криптографической защиты и специальных сигнально-кодовых конструкций. Защита информации по третьему направлению достигается организацией пропускного режима, системами и средствами контроля и управления доступом на объекты . Применительно к следующим трем направлениям, защита информации осуществляется установлением ограничений на доступ пользователей к средствам передачи информации, применением средств криптографической защиты, резервированием, защитой от специальных программ-вирусов, контролем межсетевого взаимодействия и обнаружением удаленных компьютерных атак. В настоящее время эти направления имеют достаточно высокую степень теоретической и прикладной проработки.

Существующие методы и средства защиты предполагают лишь разграничение доступа к информации и в локальные сегменты СС, т. е. осуществляется попытка установить границы на уровне локальных сегментов, а информация о построении и развитии СС остается незащищенной в виду незащищенности технологической информации (информации развития) СС и отображения процессов ее обработки на информационном поле компьютерной разведки. Информацией развития СС являются их структура и алгоритмы функционирования, используемое оборудование и программное обеспечение, схемы информационных потоков (ИП) и роль отдельных сегментов. Более того, иерархия узлов связи пунктов управления отражает структуру системы управления, в интересах которой создается СС. Это связано с тем, что элементы СС и процессы управления обладают демаскирующими признаками (ДМП). Наиболее ярким примером этого является возможность с помощью перехвата и анализа ИП в СС получить их схему, отражающую в свою очередь структуру СС, а значит и структуру СУ.

В таких условиях система защиты СС от компьютерной разведки должна при приемлемых экономических затратах обеспечивать решение задач оперативной маскировки, целью которой является введение противника в заблуждение относительно состава, структуры и алгоритмов функционирования СС, оперативно-тактической принадлежности ее элементов.

Отмеченное выше позволяет выделить сложившееся противоречие между возрастающими требованиями к защищенности СС в условиях компьютерной разведки и существующим недостаточным уровнем разработки научно-методического обеспечения и практических рекомендаций, соответствующих современным условиям безопасного функционирования систем военной связи.

Данное противоречие позволяет констатировать задачу, заключающуюся в разработке на основе анализа условий функционирования СС концептуальной модели подсистемы защиты логической структуры СС от компьютерной разведки, методики формирования защищенной логической структуры СС и научно-технических предложений по ее реализации.

Выявленное противоречие и существующая задача обусловили выбор темы данной работы: «Защита функционально-логической структуры интегрированных инфокоммуникационных систем связи от вскрытия технической компьютерной разведки» и ее актуальность.

Цель работы - повышение защищенности интегрированной цифровой системы связи от вскрытия технической компьютерной разведкой.

Объект - функционально-логическая структура интегрированных инфокоммуникационных систем.

Предмет - защищенность функционально-логической структуры интегрированных инфокоммуникационных систем от вскрытия компьютерной разведкой.

Существующая задача и сформулированная цель работы определили задачи работы:

. Провести анализ условий функционирования интегрированной цифровой системы связи в условиях ведения компьютерной разведки.

. Обосновать актуальные научно-теоретические направления по совершенствованию системы защиты интегрированной цифровой системы связи в условиях ведения компьютерной разведки.

. Разработать концептуальную модель подсистемы защиты логической структуры интегрированной цифровой системы связи от компьютерной разведки.

. Разработать методику формирования защищенной логической структуры интегрированной цифровой системы связи.

. Разработать научно-технические предложения по реализации защищенной логической структуры интегрированной цифровой системы связи.

Практическая значимость работы заключается в возможности использования его результатов в интегрированной цифровой системе связи при ее защите от компьютерной разведки в следующих аспектах:

. Разработанная модель подсистемы защиты логической структуры интегрированной цифровой системы связи от компьютерной разведки позволяет генерировать защищенную логическую структуру системы связи и обосновать выбор альтернативы.

. Предложенная методика формирования защищенной логической структуры интегрированной цифровой системы связи позволяет обоснованно сформировать защищенную логическую структуру системы связи, обеспечить ее правдоподобное функционирование и дополнительную защиту от преднамеренных деструктивных воздействий компьютерной разведки.