ИССЛЕДОВАНИЕ И РАЗРАБОТКА СИСТЕМЫ ЗАЩИТЫ ИНФОРМАЦИИ В ИНФОБИЗНЕСЕ

2024

Полный текст Открытый доступ: Hybrid Метаданные (CSL-JSON)
DOI 10.52167/1609-1817-2024-132-3-419-427
Достоверность данных 70 средняя
Как считается эта оценка

Складывается из проверяемых признаков самой записи: есть ли у статьи DOI, сколько независимых источников подтвердили её данные, заполнены ли обязательные поля и насколько свежо последнее подтверждение. Снижают оценку расхождения между источниками и отсутствие идентификатора. Значение от 80 означает, что запись опубликована без дополнительной проверки; от 60 до 79 — что она опубликована с пониженной достоверностью и ручная проверка желательна. Запись, выверенную редактором вручную, пересчёт не опускает ниже 90. Это оценка наших данных о статье, а не оценка самой статьи.

Аннотация

В данной работе представлена сложная ​​модель, описывающая работу систем защиты информации (СЗИ) в автоматизированных системах (АС) противодействия несанкционированному доступу в инфобизнесе. Это достигается с помощью методов имитационного моделирования. Вышеупомянутая модель была разработана в программной среде CPN Tools для облегчения последующего анализа. Чтобы оптимизировать удобство использования, повысить наглядность и обеспечить логическую последовательность, мы использовали уникальные функции CPN Tools для разложения модели на отдельные подсистемы. Использование этой модели необходимо для проведения вычислительных экспериментов, особенно для исследования реальных потребительских характеристик защищенных от несанкционированного доступа систем кондиционирования. Кроме того, это важно для создания пакетов программного обеспечения, которые позволяют анализировать и количественно оценивать производительность этих систем. Разработан функциональный прототип системы защиты, позволяющий наглядно продемонстрировать ее работу и предугадать действия потенциального злоумышленника. Модель учитывает дискретные, динамические и стохастические характеристики системы, обусловленные наличием сетевой инфраструктуры рабочих станций. Для точного отображения этих характеристик во времени модель классифицирована как дискретно-событийная. Вероятность перехода системы из одного состояния в другое зависит от времени, проведенного в предыдущем. Результаты, полученные в результате имитационного моделирования работы системы обнаружения вторжений, могут быть выражены через различные характеристики состояния. Эти характеристики дают представление об общей производительности системы и ее отдельных подсистем. Разработанная модель может быть использован при проектировании, эксплуатации, сертификации и периодической поверке систем информационной безопасности. Кроме того, его можно использовать для аутентификации ИТ-объектов и оценки программного обеспечения информационной безопасности, используемого этими объектами. Язык программирования Meta, используемый CPN Tools, позволяет управлять вероятностным перемещением маркера от его начального состояния через промежуточные состояния к конечному состоянию, включая временные задержки и другие функции.