ИССЛЕДОВАНИЕ И РАЗРАБОТКА СИСТЕМЫ ЗАЩИТЫ ИНФОРМАЦИИ В ИНФОБИЗНЕСЕ

Аннотация

В данной работе представлена сложная ​​модель, описывающая работу систем защиты информации (СЗИ) в автоматизированных системах (АС) противодействия несанкционированному доступу в инфобизнесе. Это достигается с помощью методов имитационного моделирования. Вышеупомянутая модель была разработана в программной среде CPN Tools для облегчения последующего анализа. Чтобы оптимизировать удобство использования, повысить наглядность и обеспечить логическую последовательность, мы использовали уникальные функции CPN Tools для разложения модели на отдельные подсистемы. Использование этой модели необходимо для проведения вычислительных экспериментов, особенно для исследования реальных потребительских характеристик защищенных от несанкционированного доступа систем кондиционирования. Кроме того, это важно для создания пакетов программного обеспечения, которые позволяют анализировать и количественно оценивать производительность этих систем. Разработан функциональный прототип системы защиты, позволяющий наглядно продемонстрировать ее работу и предугадать действия потенциального злоумышленника. Модель учитывает дискретные, динамические и стохастические характеристики системы, обусловленные наличием сетевой инфраструктуры рабочих станций. Для точного отображения этих характеристик во времени модель классифицирована как дискретно-событийная. Вероятность перехода системы из одного состояния в другое зависит от времени, проведенного в предыдущем. Результаты, полученные в результате имитационного моделирования работы системы обнаружения вторжений, могут быть выражены через различные характеристики состояния. Эти характеристики дают представление об общей производительности системы и ее отдельных подсистем. Разработанная модель может быть использован при проектировании, эксплуатации, сертификации и периодической поверке систем информационной безопасности. Кроме того, его можно использовать для аутентификации ИТ-объектов и оценки программного обеспечения информационной безопасности, используемого этими объектами. Язык программирования Meta, используемый CPN Tools, позволяет управлять вероятностным перемещением маркера от его начального состояния через промежуточные состояния к конечному состоянию, включая временные задержки и другие функции.