3009

При осуществлении ретрансляции в такой системе проводят интерпретацию полученной информации на всех уровнях модели, начиная с нижнего (физического) уровня, до уровня, на котором осуществляется ретрансляция данных. Затем, для передачи данных далее по сети, они вновь «спускаются» до физического уровня сети-получателя. В результате этого процесса, СК по памяти (см. п.п. 5.2 ГОСТ Р 53113.1), использующие особенности протоколов, относящихся к более низким уровням, чем тот, на котором осуществляется ретрансляция, могут уничтожаться или ограничивать возможности скрытой передачи информации сквозь такую ретранслирующую систему.

По результатам выявления СК формируется план мероприятий по противодействию угрозам, реализуемым с их использованием. Данные мероприятия могут включать в себя реализацию одного из уже известных (либо усовершенствование уже существующих) методов противодействия угрозам ИБ, реализуемым с использованием СК.

В качестве защитных мероприятий целесообразно использовать:

-снижение пропускной способности канала передачи информации;

-архитектурные решения построения АС;

-мониторинг эффективности защиты АС.

Выбор методов противодействия угрозам ИБ, реализуемым с использованием СК и формирование плана по их реализации, определяется экспертами, исходя из индивидуальных особенностей защищаемой АС.

Контроль за противодействием СК заключается в выявлении фактов использования СК в защищаемой АС. Такое выявление может проводиться непрерывно либо по факту обнаружения признаков ущерба от использования СК. Для выявления использования СК могут применяться статистический или сигнатурный методы.

171

Статистический метод выявления СК подразумевает сбор статистических данных о пакетах, проходящих через защищаемый участок сети, без внесения в них каких-либо изменений. Выявление СК может проводиться как в режиме реального времени (что позволяет быстро реагировать на инциденты), так и автономно, используя данные, накопленные за предыдущие отрезки времени, что делает возможным проведение более глубокого их анализа.

Метод выявления СК на основе сигнатурного анализа аналогичен способу, используемому антивирусными программами для поиска вредоносных программ. При наличии набора известных реализаций СК, для каждой из них формируется сигнатура, представляющая собой набор признаков, которые свидетельствуют о том, что используется данная реализация СК. Затем инспектор 4 (см. рисунок 1) проводит поиск таких сигнатур в просматриваемом потоке данных в сети и делает вывод о наличии или отсутствии в нем действующего СК в той или иной реализации. Для эффективной работы такого метода необходимо постоянное обновление базы сигнатур, т.е. включение в нее сигнатур для ранее неизвестных реализаций СК.

При выявлении признаков (в том числе косвенных) использования СК или появлении новых способов построения СК анализ рисков проводят повторно.

172

ЗАКЛЮЧЕНИЕ

В заключении рассмотрения основ моделирования безопасности компьютерных систем необходимо отметить, что на сегодняшний день это одна из наиболее развивающихся областей совместного практического применения математической теории и теории защиты информации. Постоянно появляются новые перспективные направления исследований, а уже имеющиеся получают еще более глубокую научную проработку.

К числу возможных перспективных направлений можно отнести:

-формализацию положений теории компьютерной безопасности;

-разработку моделей безопасности, более точно отражающих существующий уровень развития компьютерной техники и информационных технологий и более удобных для практического использования и анализа защищенности реальных систем, в ом числе информационных систем персональных данных, государственных информационных систем и автоматизированных систем управления критически важными объектами;

-разработка средств и методов противодействия угрозам информационной войны;

-вопросы обеспечения безопасности в глобальных информационных сетях;

-безопасность систем электронной коммерции.

-вопросы безопасности обработки информации мобильными пользователями.

173

БИБЛИОГРАФИЧЕСКИЙ СПИСОК

1.Башарин, Г. П. Модели информационновычислительных систем [Текст]: сб. науч. тр. / Г. П. Башарин. –

М.: Наука, 1994. – 78 с.

2.Гайдамакин, Н. А. Разграничение доступа к информации в компьютерных системах [Текст] / Н. А. Гайдамакин. – Екатеринбург: изд-во Уральского университета, 2003. – 328 с.

3. Гайдамакин, H. A. Теоретические основы компьютерной безопасности [Текст]: учеб. пособие / Н. А. Гайдамакин. – Екатеринбург: изд-во Уральского университета, 2008. – 212 с.

4.Гайдамакин, Н. А. Автоматизированные информационный системы, базы и банки данных [Текст] / Н. А. Гайдамакин. – М.: Гелиос АРВ, 2002.

5.Галатенко, В. А. Основы информационной безопасности [Текст]: учеб. пособие / В. А. Галатенко; под ред. В. Б. Бетелина. – 4-е изд. – М.: Интернет-Университет Информационных Технологий; БИНОМ. Лаборатория знаний,

2008. – 205 с.

6.Девянин, П. Н., Модели безопасности компьютерных систем [Текст]: учеб. пособие для студ. высш. учеб. заведений / П. Н. Девянин. – М.: Издательский центр «Академия», 2005. – 144 с.

7.Грушо, A. A. Теоретические основы защиты информации [Текст] / A. A. Грушо, Е. Е. Тимонина. – М.:

Яхтсмен, 1996. – 192 с.

8.Девянин, П. Н. Анализ безопасности управления доступом и информационными потоками в компьютерных системах [Текст]: учеб. пособие для вузов / П. Н. Девянин. – М.: Радио и связь, 2006. – 176 с.

9.Теоретические основы компьютерной безопасности [Текст]: учеб. пособие для вузов / П. Н. Девянин, O. O. Михальский, Д. И. Правиков, А. Ю. Щербаков. – М.: Радио и связь, 2000. – 192 с.

174

10.Девянин, П. Н. Модели безопасности компьютерных систем [Текст]: учеб. пособие для студ. высш. учеб. заведений / П. Н. Девянин. – М.: Издательский центр «Академия», 2005. –

144 с.

11.Многофункциональные межсетевые экраны: методология разработки и технология применения [Текст] / B. C. Заборовский, A.П. Лубанец, C. B. Купреенко, A. B. Силиненко // Региональная информатика 2004 (РИ-2004): IX Санкт-Петербургская междунар. конф. – 2004. – С. 126.

12.Зегжда, Д. П. Основы безопасности информационных систем [Текст] / Д. П. Зегжда, А. М. Ивашко.

– М.: Горячая линия Телеком, 2000. – 452 с.

13.Корт, С. С., Теоретические основы защиты информации [Текст]: учеб. пособие / С. С. Корт. – М.: Гелиос АРВ, 2004. – 240 с.

14.Мафтик, С. Механизмы защиты в сетях ЭВМ [Текст]: пер. с англ. / С. Мафтик. – М.: Мир, 1993. – 216с.

15.Платонов, В. В. Программно-аппаратные средства обеспечения информационной безопасности вычислительных сетей [Текст] / В. В. Платонов. – М.: Академия, 2006. – 240 с.

17. Шаньгин, В. Ф. Информационная безопасность компьютерных систем и сетей [Текст]: учеб. пособие / В. Ф. Шаньгин. – М.: ИД «ФОРУМ»: ИНФРА-М, 2009. – 416 с.

175

176

2.1.Модели безопасности на основе дискретной политики 50

2.1.1.Общая характеристика моделей дискреционного

2.2.Модели безопасности на основе мандатной политики . 80

2.2.1.Общая характеристика политики мандатного

2.4.1.Общая характеристика моделей разграничения доступа на основе функционально-ролевых отношений 122

2.4.2.Формальная спецификация и разновидности

177

178