Авторитетность издания
Добавить в закладки
Следующий номер на сайте
В Военной академии воздушно-космической обороны им. Маршала Советского Союза Г.К. Жукова предложен подход к формированию множества возможных вариантов построения системы защиты от компьютерных атак.
20.09.2017Решение задачи структурно-параметрического синтеза системы защиты информационно-вычислительных и автоматизированных систем различного назначения от компьютерных атак заключается в выборе наилучших вариантов системы защиты в условиях ограничений и предполагает наличие множества альтернативных вариантов ее построения.
С целью уменьшения количества вариантов, упрощения их формирования и проведения расчетов показателей, характеризующих эти варианты, необходимо осуществить декомпозицию задачи выбора рационального варианта построения системы защиты от компьютерных атак. Декомпозицию целесообразно осуществлять как по последовательности выполнения процедур формирования и выбора вариантов, так и по подсистемам системы защиты информационно-вычислительных и автоматизированных систем от компьютерных атак.
В целом систему защиты от компьютерных атак для информационно-вычислительных и автоматизированных систем можно декомпозировать на три подсистемы: подсистему обнаружения компьютерных атак, подсистему противодействия компьютерным атакам и подсистему устранения последствий применения компьютерных атак. При этом при декомпозиции по последовательности выполнения процедур формирования и выбора вариантов формирование рационального варианта построения системы защиты в целом необходимо начать с формирования множества альтернативных вариантов построения подсистем, входящих в систему защиты от компьютерных атак.
Формирование множества альтернативных вариантов построения подсистем, входящих в систему защиты от компьютерных атак, осуществляется в два этапа:
- формирование полного множества вариантов построения подсистем, входящих в систему защиты от компьютерных атак;
- отбор из сформированного множества вариантов построения подсистем технически реализуемых для конкретной конфигурации защищаемой информационно-вычислительной или автоматизированной системы.
Подробное описание дается в статье «Метод формирования множеств альтернативных вариантов построения подсистем, входящих в состав системы защиты от компьютерных атак», авторы: Дроботун Е.Б., Угловский Е.П., Замалтдинов И.Ш. (Военная академия воздушно-космической обороны им. Маршала Советского Союза Г.К. Жукова, Тверь).