Модель процесса(системы) защиты информации с полным перекрытием.

Читайте также:

(см. Хоффман Л. Дж. Современные методы ЗИ –М.: Мир, 1980).

Множество отношений «объект–угроза» можно представить в виде 2–х дольного графа, в котором ребро <Y_i, O_j> существует только тогда, когда Y_i является средством получения доступа к объекту O_j:

Рисунок — Множество отношений «объект–угроза»

Цель ЗИ состоит в том, чтобы “перекрыть” каждое ребро графа и воздвигнуть барьер для доступа по этому пути.

Основной характеристикой множества угроз является вероятность появления каждой из возможных угроз (злоумышленных действий).

Средства защиты информации М=(М₁, М₂, …) обеспечивают защиту ИВС (объектов О₁, О₂, …) от указанных угроз. В идеале каждое средство М_к должно устранять некоторое ребро <Y_i, O_j> из указанного графа. В действительности, эти средства выполняют функцию «брандмауэра» («пожарной стенки», нем.), обеспечивая некоторую степень сопротивления попыткам проникновения. Это сопротивление — основная характеристика присущая всем элементам множества М.

Применение множества средств ЗИ (М) преобразует 2–х дольный граф в 3–х дольный:

Рисунок — Множество отношений «объект–СЗИ–угроза»

В защищённой системе все рёбра представляются в виде <Y_i, М_к> и <М_к, O_j>. При этом одно и то же средство ЗИ может перекрывать более одной угрозы и защищать более одного объекта. Т.о., процесс ЗИ можно представить с помощью 5–мерного кортежа: S={O, Y, M, V, B}, где: О — множество защищаемых объектов; Y — множество возможных угроз; М — множество средств ЗИ; V — множество уязвимых мест, сост. из упорядоченных пар V_i=<Y_i, O_i>, представляющих собой пути проникновения в систему; В — множество барьеров, множество упорядоченных троек В_i=<Y_i, O_i, М_к>, представляющих собой те точки в которых требуется осуществить ЗИ в системе.

Система защиты с полным перекрытием — предусматривается средства защиты на каждый возможный путь проникновения. В такой системе каждому уязвимому месту V_i соответствует барьер В_i. Если данное условие не выполняется, то объект O_i не защищён для некоторого j.

Согласно данной модели (называемой также моделью Клементса) каждый барьер В_i=<Y_i, O_i, М_к> может быть представлен следующим образом:

Рисунок — Представление баръера

Здесь: Р_е — лингвистическая переменная, характеризующая вероятность появления угрозы; L_e — величина ущерба при проникновении к объекту; R_e — степень сопротивления средства защиты.

Представление процессов с помощью теории графов.

Угроза — случайное событие, подчиняющееся определённому закону распределения.

Экспоненциальный закон:

В технике: