Лабораторная работа №3. Оценка защищенности от несанкционированного доступа к информации

Цель работы: аналитически оценить защищенность от несанкционированного доступа к информации

Задание. Реализовать аналитические модели защищенности от НСД и оценить эффективность парольной системы.

Одним из способов оценки эффективности парольных систем является метод прямого вычисления вероятности НСД при использовании тотального перебора злоумышленником (в том числе специальным программным средством).

Введем следующие обозначения:

N	- общее число возможных комбинаций пароля;
χ	- число разрешенных комбинаций пароля;
tmax	- максимальное время действий злоумышленника;
tон	- среднее время набора одной комбинации пароля;
К	- среднее число попыток до подбора разрешенной комбинации;
Nв	- число набора до срабатывания ограничителя.

Очевидно, что необходимо рассмотреть два типа парольных систем: без ограничителя числа подборов и с ограничителем.

Парольная система без ограничителя

Вероятность подбора разрешенной комбинации за время t_max составит:

P_н^t= (3.1)

В уравнении (1.1) параметр К определяется из выражений: – для случая одной разрешенной комбинации, (3.2)

где – вероятность подбора разрешенной комбинации на i – й попытке;

N_i – число использованных комбинаций к моменту i – й попытки;

– для случая χ разрешенных комбинаций. (3.3)

Пусть N=10, t_max=8 час, t_он=0,01 час, χ=1.

Тогда

 K=6.

Следовательно, подставив исходные и полученные данные в (3.1) вероятность НСД составит р_н^t=1.

Следует обратить внимание на параметр N. Например, если N=10, то это значит, что существует всего 10 возможных комбинаций (масок) пароля, а другие комбинации использовать просто невозможно.

Если же в пароле использовать 10 цифр, а сам пароль длиной 8 символов, то N=10⁸. Следовательно,

Тогда .

Однако, если злоумышленником являются специальное программное средство, то t_он  10^-6 … 10^-7. С учетом этого p_н^t 1.

Парольная система с ограничителем числа подборов.

Вероятность подбора разрешенной комбинации за время t_max составит:

(3.4)

Реализуем приведенные аналитические модели средствами MS Office Excel.

1. На новом листе MS Office Excel создайте таблицу, как показано на рис.3.1.

Рис. 3.1. Параметры парольной системы

При этом для ячейки В9 введите формулу =(B5+1)/(B6+1) (предполагая, что существует более одной разрешенной комбинации пароля).

2. Рассчитайте показатели эффективности парольной системы (рис.3.2). При этом для ячейки В14 используйте логическую функцию ЕСЛИ (рис.3.3), а для ячейки В18 – рис.3.4.

Рис. 3.2. Оценка эффективности парольной системы