III Международная студенческая научная конференция Студенческий научный форум - 2011

Актуальность задачи заключается в том, что в разветвленных системах безопасность информации не всегда можно обеспечить на лучшем уровне. Среди активно обсуждаемых вопросов можно выделить надежность, отказоустойчивость средств защиты и др. Для обеспечения наилучший защиты информации можно использовать средства имитационного моделирования защиты разветвленной системы.

 Система защиты информации представлена в виде сетевой модели, состоящей из некоторого набора средств защиты. На вход средств защиты поступают потоки запросов несанкционированного доступа, определяемые моделью нарушителя на множестве потенциальных угроз. Каждое из средств защиты отвечает за защиту от угрозы определенного типа и использует соответствующий защитный механизм. Факт неполного закрытия системой защиты всех возможных каналов проявления угроз учитывается отсутствием для  входных потоков средств защиты.

В виде аппаратно-программного комплекса защиты информации может являться некоторый контроллер безопасности, устройство криптографической защиты информации, электронный замок и т.д. Влияние выхода контроллера из строя на функционирование модели может быть имитировано посредством изменения вероятностей пропуска запросов несанкционированного доступа (вплоть до единицы) соответствующих типов механизмов защиты систем защиты информации.

Таким образом, нарушителя в модели можно представить в виде ряда генераторов транзактов, каждый из которых имитирует поступление в систему несанкционированных запросов разных типов с соответствующими интенсивностями. Механизм защиты будет состоять из трех блоков: очереди (буфера запросов на обслуживание), блока ожидания, имитирующего обработку запроса несанкционированного доступа,  и условного ветвления, имитирующего результат обработки.