Методы и модели защиты информации. Часть 1. Моделироваание и оценка. Иван Андреевич Трещев

Чтение книги онлайн.

СКАЧАТЬ style="font-size:15px;">      Непригодность практического применения таксономий [25], [4] в своей дальнейшей работе описали Бишоп и Бэйли [11] . Проблемой предложенных таксономии является двусмысленность в определениях своих классов, то есть в определениях нескольких классов некоторые уязвимости равносильны, что приводит к нарушению правила взаимоисключения между классами, и тем самым представляются малопригодными в прикладном смысле. Однако, данные работы [25], [4] заложили основу ценным концепциям, которые получили свое развитие в последующих исследованиях [10], [26], [].

      Комбинированный подход к классификации уязвимостей прослеживается и в нормативно—распорядительной документации ФСТЭК России. В классификации уязвимостей, предлагаемой базовой моделью угроз ИСПДн (рисунок 1), также применяется комбинированный подход, основанный на идеях работ Ховарда, Хэнсмэна, Бишопа и др.

      Более того, для систематизации уязвимостей в соответствии с классификацией на практике, в документах предлагается использовать существующие зарубежные базы данных (БД) уязвимостей в качестве источников информации. Наиболее распространенной базой данных об уязвимостях является БД National Vulnerability Database (NVD), которая основывается на объединении информации из более ранних баз данных (CPE, CVE, и др.)

      1.3 Математические модели систем защиты информации

      В работе [23] рассматривается вероятностная модель, в которой система защиты информации (СЗИ) представлена неконтролируемыми преградами вокруг предмета защиты. В общем случае модель элементарной защиты предмета может быть в виде защитных колец (рисунок 2). В качестве предмета защиты выступает один из компонентов информационной системы (ИС).

      Рисунок 2 – Модель элементарной защиты

      Вероятность невозможности преодоления преграды нарушителем обозначается как Р_сзи, вероятность преодоления преграды нарушителем через Р_нр соответственно сумма вероятностей двух противоположных событий равна единице, то есть:

      В модели рассматриваются пути обхода преграды. Вероятность обхода преграды нарушителем обозначается через Р_обх, которое представляется в виде:

      (1)

      В случае, когда у преграды несколько путей обхода:

      (2)

      где – k количество путей отхода.

      Для случая, когда нарушителей более одного, и они действуют одновременно (организованная группа) по каждому пути, это выражение с учетом совместности событий выглядит как:

      (3)

      Учитывая, что на практике в большинстве случаев защитный контур (оболочка) состоит из нескольких «соединенных» между собой преград с различной прочностью, рассматривается модель многозвенной защиты (рисунок 3).

      Выражение прочности многозвенной СКАЧАТЬ