Аннотация:

Рассмотрена модель проявления вторжения в компьютерную систему как изменение параметров, фиксируемых в процессе мониторинга состояния. Предполагается, что эти изменения носят статистический характер и описываются теоретико-вероятностной моделью разладки параметров последовательности наблюдений. В условиях необходимости различия сложных гипотез предлагается несколько способов оценки наличия разладки, а так же рассматривается их эффективность в предлагаемых теоретико-вероятностных моделях

Ключевые слова:

Аннотация:

Данная статья описывает исследование возможности введения числовых характеристик доступа к информации на основе списков контроля доступа с помощью модели Take-Grant. Такие характеристики позволяют правильно оценивать вероятность доступа. Так как возможна ситуация, когда может возникнуть канал утечки информации, однако вероятность его настолько мала, что установки неких дополнительных механизмов защиты просто не имеет смысла.

Ключевые слова:

Аннотация:

Рассматривается ролевая ДП-модель управления доступом и информационными потоками в ОС семейства Linux, в которой учтены некоторые их существенные особенности. Основное внимание уделено формальному описанию механизма мандатного контроля целостности, а также условий и результатов применения правил преобразования состояний. Анализируются свойства ограничений на ролевое управление доступом инвариантных относительно немонотонных правил преобразования состояний.

Ключевые слова:

Аннотация:

При обеспечении безопасности операционных систем важную роль играет не только корректность задания конфигурационных параметров средств защиты при установке системы, но и обеспечение устойчивости безопасности в процессе эксплуатации. В статье представлен комплексный подход к автоматизации настройки безопасности операционных систем, применение которого позволит взаимоувязано настроить все правила корпоративной политики безопасности с учетом профиля системы, обеспечить устойчивость их выполнения, и при этом исключить ошибки «человеческого фактора», а также существенно ускорить процесс настройки безопасности.

Ключевые слова:

Аннотация:

В статье описывается методика оценки степени адекватности отражения информационных потоков предприятия в системе ролевого разграничения доступа. Предложены критерии для выявления и коррекции избыточных доступов, а также для оценки эффективности правил автоматического назначения ролей пользователям.

Ключевые слова:

Аннотация:

Особенностью современных автоматизированных систем является высокая концентрация в них информации ограниченного распространения. Это неизбежно ведет к возникновению конфликта между пользователями и системой защиты информации. Применение биометрико-криптографических технологий в автоматизированных системах позволит решить проблему разграничения доступа к защищаемым ресурсам, удовлетворяя пользовательским требованиям и требованиям по защите информации.

Ключевые слова:

Аннотация:

В данной работе обсуждается проблема обеспечения достаточности набора механизмов в средстве защиты информации, применительно к условиям его использования. Выявляется базовый принцип, позволяющий говорить о достаточности набора механизмов защиты при построении современных универсальных системных средств, а так же обсуждаются вопросы практической реализации такого механизма.

Ключевые слова:

Аннотация:

Рассматриваются вопросы передачи корректирующей информации и влияния подстилающих поверхностей на дальность передачи дифференциальных поправок.

Ключевые слова:

Аннотация:

Рассматриваются особенности подхода к обеспечению безопасности судовых автоматизированных систем. В статье подчёркивается связь между безопасностью функционирования автоматизированных систем с вопросами оптимизации процессов, протекающих в сложных автоматизированных системах. Оптимизация базируется на критериях ортогональности и минимизации смещения, произведён синтез квазиоптимальных планов.

Ключевые слова:

Аннотация:

Рассматриваются алгоритмы расчета и помехоустойчивость речных автоматизированных идентификационных систем при воздействии взаимных помех, а также проведено исследование влияния сосредоточенных по спектру помех на размер рабочей зоны АИС.

Ключевые слова:

Аннотация:

На основе модели канала с рандомизацией параметров за счет использования фазированной антенной решетки со случайным возбуждением и многолучевым распространением радиосигнала, представленной в первой части работы, исследована система распределения ключей для беспроводных сетей. Проведена оценка достоверности цепочек случайных бит, формируемых легальными корреспондентами. Выведено соотношение, связывающее вероятность несовпадения символов в цепочках бит у легального пользователя и нарушителя с коэффициентом корреляции сигналов, наблюдаемых ими. Проведена оптимизация параметров системы распределения ключей, как решение задачи максимизации скорости его формирования при выполнении требований на его достоверность, безопасность и случайность. Показано, что при определенном выборе параметров обеспечиваются все требования к формируемому ключу даже в случае бесшумного канала перехвата, что отличает данный подход от рассмотренных ранее .

Ключевые слова:

Аннотация:

Рассмотрены подходы к планированию смены ключевой информации с учетом характера имеющейся информации о возможностях нарушителя. Модели позволяют оптимизировать временную последовательность смены ключевой информации по критерию минимума суммарных временных затрат на восстановление доверия к электронным документам и на смену ключевой информации.

Ключевые слова:

Аннотация:

Рассматриваются основные проблемы, возникающие в процессе обеспечения доверенной среды функционирования мультипротокольного сетевого оборудования. Предлагается подход, направленный на решение указанных проблем.

Ключевые слова:

Аннотация:

Проведен анализ проблемы контроля информационной безопасности в распределенных системах организации Grid-вычислений. Сопоставлены механизмы безопасности программного обеспечения Grid-вычислений BOINC, Gridbus, Globus Toolkit, UNICORE и gLite. Установлены общие характеристики механизмов обеспечения безопасности, применяемые в этих системах, на основе чего разработаны формальная модель контроля доступа Grid-систем и универсальный метод верификации требований политик информационной безопасности на состояниях Grid-систем.

Ключевые слова:

Аннотация:

Настоящая статья посвящена задаче классификации сетевого трафика, а также применению этой классификации для решения задач, связанных с обеспечением сетевой безопасности. Для представления полезной нагрузки используется ее представление в виде n-грамм, что позволяет исследовать следующие вопросы: распознавание типа протокола, типа полезной нагрузки, поиск аномалий в передаваемых с использованием протокола данных.

Ключевые слова:

Аннотация:

Исследуется возможность применения методов сокращения размерности для формирования списка значимых параметров трафика в системе обнаружения сетевых атак и вторжений. Проектируется модульная архитектура системы обнаружения вторжений, позволяющая классифицировать пакеты сразу на нескольких машинах опорных векторов.

Ключевые слова:

Аннотация:

Рассматривается проблема обнаружения аномалий в сетевом трафике. Для исследования сетевого трафика предлагается гибридная модель системы обнаружения вторжений. Для классификации трафика на сетевом и транспортном уровне предлагается использовать машину опорных векторов. Исследуется возможность применения лексографических методов для анализа протоколов прикладного уровня.

Ключевые слова:

Аннотация:

В [1] авторами был предложен метод защиты от DDOS-атак, сочетающий методы обнаружения атак на хостах и отслеживания источников атак на маршрутизаторах сети. Отслеживание источников атак осуществляется путем реконструкции пути следования пакетов от источника атаки к атакуемому узлу. В работе приводятся результаты моделирования данного метода. Для построения топологии сети использованы графовые модели: древовидный граф с атакуемым в вершине и случайный Евклидов граф. На этих моделях проверена эффективность метода отслеживания источников DDOS-атак при числе атакующих не превышающих 500. Для проверки эффективности метода в крупномасштабных сетях, включающих сотни автономных систем, тысячи пользователей и десятки тысяч атакующих хостов, проведено моделирование на основе симулятора OMNet. Результаты моделирования позволили получить более полную картину функционирования метода, в том числе исследовать динамику восстановления легального трафика путем блокирования ложных пакетов за счет отключения атакующих хостов на основе их обнаружения данным методом.

Ключевые слова:

Аннотация:

Предлагается подход к решению задачи отзыва права подписи у некоторого члена группы с определенного момента времени в схеме групповой подписи BBS. Безопасность данного механизма основывается на введении нового доверенного субъекта в схему групповой подписи, отвечающего за привязку ключей и подписей ко времени, а также за синхронизацию других субъектов при проведении отзыва.

Ключевые слова:

Аннотация:

Предлагается метод безопасного вычисления значения полинома y = F(x1, …, xk)  R[x1, …, xn] путем диалога между доверенным компьютером и недоверенной средой. Рассматриваются две модели нарушителя: пассивная и активная.

Ключевые слова:

Аннотация:

В статье рассмотрены метод построения и алгоритмы функционально устойчивых адаптивных автоматизированных идентификационных систем при воздействии взаимных помех.

Ключевые слова:

Аннотация:

В статье предлагается два способа автоматизации приема сигнала для более рационального информационного и алгоритмического обеспечения технологии CDMA спутниковой системы Globalstar при наличии мультипликативных помех для повышения эффективности работы автоматизированных идентификационных систем в АСУДС на внутренних водных путях.

Ключевые слова:

Аннотация:

Получены формулы для параметров сложности методов определения состояния и входного слова автомата, основанных на предварительном построении его приближенных моделей.

Ключевые слова:

Аннотация:

В статье представлен алгоритм оценки степени потребности актива центра обработки данных кредитной организации в свойствах безопасности. Оценивается влияние свойства безопасности актива на деятельность центра обработки данных.

Ключевые слова:

Аннотация:

Рассматриваются вопросы формирования методологического базиса теории защиты информации. Подчеркивается необходимость использования для этого помимо классической теории систем широкого спектра неформально-эвристических методов, опирающихся на продуктивное мышление человека. Дается классификация неформальных методов, составляющих основу неформальной теории систем.

Ключевые слова:

Аннотация:

Рассматривается проблема создания операционной системы для построения специализированных комплексов доверенной обработки информации. Доверенная обработка подразумевает отсутствие возможности несанкционированного вывода информации во внешнюю среду, так называемых «утечек» информации, через какие-либо каналы ввода-вывода. Рассматривается концепция и практическая реализация системы с минимальным ядром как базового компонента комплекса обработки информации.

Ключевые слова:

Аннотация:

Рассматриваются концептуальные основы автоматизации управления защищенными мультисервисными сетями (ЗМС). Обсуждается концептуальная модель управления ЗМС и основные функциональные задачи. Представлены основы математического моделирования функциональных задач системы управления ЗМС.

Ключевые слова:

Аннотация:

Представлен подход к анализу защищенности информационных систем на основе построения деревьев атак, являющийся развитием подхода, предложенного авторами ранее. Основные расширения заключаются во введении понятий, моделей и конструкций, связанных с возможностью учета социо-инженерных атак. Данный подход предназначен для использования в перспективных системах анализа защищенности информационных систем.

Ключевые слова:

Аннотация:

Защита электронных документов в специализированных информационных системах общего пользования реализуется с помощью интегрированных подсистем проверки подлинности, использующих средства электронной подписи и инфраструктуру удостоверяющего центра. В статье рассмотрен ряд угроз функционирования средств электронной подписи, направленных на компрометацию ключа электронной подписи. В качестве одной из организационных мер противодействия указанным угрозам предложено построение эффективных стратегий определения сроков действия ключ.

Ключевые слова:

Аннотация:

В данной статье рассматривается задача оптимизации радиуса действия и размеров зон береговых или базовых радиостанций, используя стохастические модели информационных каналов с учетом распространения УКВ радиоволн, изменения заграждающего рельефа между береговой станцией и приемником судна, процесса перемещения приемника судна относительно береговой станции.

Ключевые слова:

Аннотация:

Рассматриваются алгоритмы и структурные схемы адаптивных когерентных АИС, включающих структуру «базовая станция-транспондер корреспондента» для противоположных и ортогональных двоичных сигналов.

Ключевые слова:

Аннотация:

Предложена и обоснована методика выработки и хранения ключевой информации с использованием графических файлов.

Ключевые слова:

Аннотация:

Предлагается подход к выявлению вредоносных программных воздействий на автоматизированные системы на основе нечеткого вывода решений с помощью алгоритма Мамдани. Обосновывается база правил нечеткого вывода. Описывается реализация алгоритма в системе поддержки принятия решений.

Ключевые слова:

Аннотация:

Рассматриваются различные аспекты безопасности облачных вычислений, анализируются основные угрозы облакам и специфика обеспечения их безопасности.

Ключевые слова:

Аннотация:

Рассматривается применение модели одноканальной нестационарной системы обслуживания для оценки оперативности работы клиент-серверной системы автоматической рубрикации документов в системе электронного документооборота ВУЗа. В модели используется предположение об экспоненциальных распределениях интервалов времени между моментами поступления запросов и длительностей их обслуживания. Модель позволяет учесть нестационарный характер процесса поступления и обслуживания заявок на решение задач в клиент-серверной системе автоматической рубрикации.

Ключевые слова:

Аннотация:

Рассматриваются несколько видов статистик, применяемых для апостериорной оценки момента разладки процесса наблюдений как модели влияния вторжения в компьютерную систему на параметры наблюдаемых событий. Оценивается возможность построения эффективной статистической процедуры оценки момента вторжения при малых различиях статистических параметров наблюдений до и после разладки. Приводятся результаты апостериорной статистической оценки момента вторжения для массива данных полученных с конкретной компьютерной системы при вирусном типе воздействия.

Ключевые слова:

Аннотация:

Рассматривается подход к идентификации сетевых протоколов на основе вариативно-сигнатурного анализа.

Ключевые слова:

Аннотация:

Предлагается подход к повышению точности нечеткого вывода решений с помощью алгоритма Мамдани в системах обнаружения вторжений. В основе подхода лежит оценивание степени неопределенности (размытости) термов лингвистических переменных и их корректировка с помощью лингвистических модификаторов.

Ключевые слова:

Аннотация:

Рассмотрено влияние JPEG-преобразования на помехоустойчивость приёма символов (сообщений), встроенных в цифровые видеоизображения. Зависимость вероятности ошибки от коэффициента сжатия при встраивании информации на уровне коэффициентов ДКП имеет пороговый характер.

Ключевые слова:

Аннотация:

Определяется степень потребности информационных активов центра обработки данных кредитной организации в свойствах безопасности. Рассматриваются критерии оценки, выявляются основные направления ответственности.

Ключевые слова:

Аннотация:

Необходимость повышения безопасности и эффективности транспортного процесса на внутренних водных путях России требует постоянного развития и совершенствования технических средств и систем, занятых в данном процессе. Так на внутренних водных путях используется автоматизированная идентификационная система (АИС).

Ключевые слова:

Аннотация:

Целью настоящей работы является анализ основных временных, спектральных, корреляционных и других характеристик и возможностей применения сложных дискретно-манипулированных (ДЧМн) сигналов с линейной частотной модуляцией в речных автоматизированных идентификационных системах (АИС).

Ключевые слова: