Аннотация:

Построена нечеткая когнитивная модель и на ее основе предложенная методика определения степени повреждений безопасности информационных систем.

Ключевые слова:

Аннотация:

Исследуется возможность построения мандатной политики безопасности на основе известных правил разграничения доступа.

Ключевые слова:

Аннотация:

Одной из актуальных проблем информационной безопасности компьютерных систем является необходимость своевременного выявления вредоносных документов. Как правило, они вызывают выполнение определенного злоумышленниками программного кода на стороне пользователя за счет использования уязвимостей приложений. В настоящее время данный вид угроз активно используется для создания ботнетов, кражи персональных данных и других неправомерных действий с помощью программных пакетов эксплуатации уязвимостей приложений (exploit kits) и, судя по всему, будет использоваться и в дальнейшем. Представленная работа рассматривает вопросы статического анализа структуры вредоносных документов формата PDF (Portable Document Format) и разработки эвристических методов их обнаружения с помощью средств интеллектуального анализа данных (Data Mining).

Ключевые слова:

Аннотация:

Рассматривается возможность моделирования вторжения в компьютерную систему разладкой процесса наблюдений. Известные оценки доверительного интервала для момента вторжения содержат параметры, зависящие от вида распределений до и после вторжения. В условиях отсутствия подобной информации предлагается использовать алгоритмы, мало зависящие от характера распределения, а эффективность оценки вторжения исследовать экспериментальными методами..

Ключевые слова:

Аннотация:

Дано введение в технологию встраивания ЦВЗ в аудиосигнал, указаны общие сведения о ЦВЗ и приведена краткая историческая справка развития методов встраивания ЦВЗ. Рассмотрен принцип и общая схема встраивания ЦВЗ, указаны различия в методах встраивания ЦВЗ и других направлениях стеганографии, рассмотрены основные сферы применения ЦВЗ, проведен сравнительный анализ методов обеспечения целостности аудиосигнала с использованием средств криптографии и ЦВЗ. Приведены основные требования к системам ЦВЗ и перечислены критерии эффективности встраивания ЦВЗ.

Ключевые слова:

Аннотация:

Вскрытие ключа симметричного шифра заключается в нахождении нуля идеала, заданного набором полиномов. Показано, что сложность решения можно уменьшить, если точный или приближенный базис идеала подстановки задать короткими полиномами. Повысить точность задания базиса короткими полиномами можно использованием аффинной замены переменных. Предлагаются два метода решения систем булевых уравнений с использованием вспомогательных коротких полиномов.

Ключевые слова:

Аннотация:

Проанализированы основные временные, спектральные, корреляционные и другие характеристики и возможности применения сложных дискретно-манипулированных (ДЧМн) сигналов с разрывной во времени структурой в речных автоматизированных идентификационных системах (АИС).

Ключевые слова:

Аннотация:

Рассмотрена проблема обеспечения безопасности ресурсов в грид-системах. Проанализированы особенности архитектуры грид-систем, построена модель угроз. Рассмотрены существующие меры по обеспечению безопасности грид-систем, указаны их недостатки. Построено описание безопасности грид-систем с использованием сетей Петри, позволяющее моделировать распределение запросов пользователей в соответствии с требованиями политик информационной безопасности и представить в формальном виде комплекс прикладных задач, направленных на обеспечение защиты ресурсов грид-систем от несанкционированного доступа.

Ключевые слова:

Аннотация:

Широкое распространение и применение облачных вычислений диктует необходимость адаптации и доработки существующих моделей безопасности компьютерных систем. Для достижения конфиденциальности данных необходимо рассмотреть преимущества моделей развёртывания облачных сервисов и предусмотреть процедуру распределения рабочего процесса между компонентами среды облачных вычислений.

Ключевые слова:

Аннотация:

На сегодняшний день отсутствуют методы оценки эффективности средств защиты, позволяющие сопоставить эффективность средств защиты и средств нападения, в частности, бот-сетей. Предложен набор метрик оценки эффективности, учитывающих сетевую природу современных средств защиты и нападения. Предложенные метрики позволяют численно оценить факторы, влияющие на эффективность защиты или нападения, сделать вывод о результате противостояния сетей агентов защиты и сетей атакующих агентов, а, следовательно, и о защищенности узлов локальной или глобальной сети).

Ключевые слова:

Аннотация:

Нарушение конфиденциальности в виде кражи информации является одной из основных целей вредоносного программного обеспечения. В статье авторами предложен подход к обнаружению несанкционированной отправки данных вредоносным программным обеспечением с компьютеров пользователей по HTTP-протоколу, основанный на выявлении несоответствия сетевого трафика действиям пользователя.

Ключевые слова:

Аннотация:

В статье рассматривается протокол электронного межведомственного взаимодействия, на уровне документооборота, и проблемы, возникающие по мере его практической реализации. Цель исследования - оценить степень влияния и предложить пути решения проблем обеспечения безопасности информации.

Ключевые слова:

Аннотация:

Исследуются некоторые аспекты защиты электронного документооборота.

Ключевые слова:

Аннотация:

В работе проводится моделирование системы противодействия DOS-атакам с помощью случайного уничтожения пакетов во входном буфере. Исследуется несколько возможных режимов работы системы.

Ключевые слова:

Аннотация:

Рассмотрена проблема снижения производительности в распределенных системах предоставления электронных услуг при использовании криптографических средств защиты информации. Построены модель классификации потоков сетевого трафика и на ее основе – макет высокопроизводительного криптошлюза, обеспечивающего защиту сетевого трафика в распределенных системах предоставления электронных услуг. При финансовой поддержке Министерства образования и науки Российской Федерации в рамках ФЦП «Исследования и разработки по приоритетным направлениям развития научно-технологического комплекса России на 2007-2013 годы» (гос. контракт №07.514.11.4122/140808202 от 23 мая 2012 г.).

Ключевые слова:

Аннотация:

Анализируются особенности построения и функционирования систем, реализующих технологию управления информацией и событиями безопасности (SIEM-систем). Дается характеристика известных реализаций таких систем, а также обсуждаются особенности проекта Седьмой рамочной программы Европейского Союза MASSIF по созданию SIEM-систем нового поколения. Рассматриваются вопросы решения двух ключевых задач проекта, связанных с анализом событий безопасности на основе моделирования сетевых атак и построения репозитория информации и событий безопасности.

Ключевые слова:

Аннотация:

В статье рассматривается подход к интерактивной спецификации сетевых протоколов клиент-серверного взаимодействия с использованием специализированного языка, основанного на формальной модели этого взаимодействия. При финансовой поддержке Министерства образования и науки Российской Федерации в рамках ФЦП «Исследования и разработки по приоритетным направлениям развития научно-технологического комплекса России на 2007-2013 годы» (гос. контракт №07.514.11.4107/140808103 от 26 октября 2011 г.).

Ключевые слова:

Аннотация:

В работе рассматриваются два новых криптографических протокола, реализованных в группе точек эллиптической кривой и позволяющих обеспечивать защищенный процесс удаленного управления различными объектами. Протоколы реализуются в группе точек эллиптической кривой и используют отечественные стандартизированные криптографические алгоритмы.

Ключевые слова:

Аннотация:

Использование стандартных схем дополнения блока AES может приводить к появлению регулярности при шифровании случайных последовательностей. Показано, как можно использовать эту уязвимость для оптимизации алгоритмов верификации пароля в прикладных программах. Предлагается дополнять блок AES в таких случаях случайными данными.

Ключевые слова:

Аннотация:

Основной проблемой при автоматическом распознавании образов является скорость работы существующих методов и алгоритмов. В статье авторами предложен новый метод, позволяющий увеличить скорость распознавания образов за счет применения алгоритмов фрактального сжатия.

Ключевые слова:

Аннотация:

В данной работе строится набор элементарных операторов, позволяющий модифицировать дерево ролей и отслеживать передачу привилегий.

Ключевые слова:

Аннотация:

Исследуется влияние коэффициента вариации распределения длительности интервалов между моментами поступления запросов на оперативность функционирования клиент-серверной системы автоматической рубрикации документов в системе электронного документооборота высшего учебного заведения. Используется модель с эрланговским распределением длительности интервалов между запросами и экспоненциальным распределением длительностей обработки пакетов документов.

Ключевые слова:

Аннотация:

Рассматриваются проблемы, возникающие при проектировании и реализации систем электронного документооборота, предназначенных для работы с конфиденциальной информацией.

Ключевые слова:

Аннотация:

В данной статье рассмотрены подходы к реализации категорирования персональных данных в информационных системах с применением технологий искусственного интеллекта. Предложена методика, позволяющая выполнять категорирование на основе нечетких множеств и искусственных нейронных сетей.

Ключевые слова:

Аннотация:

Предложена методика для автоматизации поиска и оценки аномалий объема сетевого трафика. Проведена экспериментальная проверка эффективности предложенной методики.

Ключевые слова:

Аннотация:

Исследуется возможность применения методов сокращения размерности для формирования списка значимых параметров трафика в системе обнаружения сетевых атак и вторжений. Проектируется модульная архитектура системы обнаружения вторжений, позволяющая классифицировать пакеты сразу на нескольких машинах опорных векторов.

Ключевые слова:

Аннотация:

На сегодняшний день многоагентные системы, как направленные на реализацию распределенных угроз безопасности, так и обеспечивающие защиту от распределенных угроз в сети Интернет, либо не поддерживают связность графа агентов, либо поддерживают ее за счет избыточности связей, что влечет с собой высокий объем накладных расходов. Предложена модель адаптивного поведения многоагентной системы защиты, основанная на использовании d-регулярного графа агентов с применением методов поддержания связности и позволяющая обеспечить устойчивость функционирования системы в агрессивной среде.

Ключевые слова:

Аннотация:

Доказывается принципиальная возможность нахождения секретного ключа из невскрываемого чипа, выполняющего шифрование по алгоритму ГОСТ 28147-89. Для решения этой задачи производится побочная атака измерения потребляемой мощности в цепи питания. В отличие от так называемой простой атаки, используется разностная атака, которая устойчива к экранированию и зашумлению цепей питания. Приводится алгоритм расчета ключевых данных и оценивается необходимое время анализа. Доказывается, что шифр ГОСТ оказывается менее стойким к такой атаке по сравнению с шифром DES. Таким образом, использование операции сложения по mod232 в шифре ГОСТ не обеспечивает ему никаких преимуществ при данном виде атаки по сравнению с обычным сложением по mod2 в шифре DES.

Ключевые слова:

Аннотация:

В данной статье информационная безопасность рассматривается как состояние защищённости информационной среды СнК устройств ЦОС РЛС, которое достигается за счет использования соответствующих методов обработки информации, защищающих процесс обработки информации от несанкционированных и непреднамеренных воздействий на обрабатываемую информацию и ход вычислительного процесса.

Ключевые слова:

Аннотация:

Приведены некоторые аспекты информационной безопасности сети ОКС-7. Рассматриваются основные подсистемы ОКС-7, подверженные угрозам целостности, и возможные последствия реализации данных угроз. Предложена концепция защиты протокола ОКС-7.

Ключевые слова:

Аннотация:

Предлагается итерационный алгоритм для расчёта стационарного распределения числа заявок в системе массового обслуживания вида MGn с ненадёжными восстанавливаемыми приборами, описывающей поведение многопроцессорных информационных систем критического назначения с ненадежными элементами. Показан способ вычисления вероятностно-временных характеристик обслуживания заявок, обсуждаются результаты численного эксперимента.

Ключевые слова: