Введение к работе
АКТУАЛЬНОСТЬ ТЕМЫ ИССЛЕДОВАНИЯ
Тенденции построения систем обработки информации с применением сетей передачи данных для соединения территориально разнесенных объектов взаимодействия накладывают особенности на обеспечение безопасности информационного обмена. Территориальная удаленность объектов, вовлеченных о взаимодействие, как правило, означает наличие каналов связи, выходящих за пределы охраняемого периметра. Данный факт предполагает потенциальную возможность осуществление угроз безопасности, таких как нарушение целостности, конфиденциальности либо доступности при передаче данных.
Рост числа узлов сети связи, а также каналов между ними, позволяет существовать множеству маршрутов для передачи информации между узлами сети. В аспекте безопасности пути следования информации имеют различные показатели предоставляемой защиты следуемым по ним данным.
Разработка метода оценки безопасности узлов сети легитимными способами позволит выполнять исследования безопасности узлов без необходимости наличия дополнительных сведений от обслуживающего персонала и без ущерба их нормальному функционированию. Сбор данных параметров для узлов, составляющих путь следования информации, дает основания для оценки безопасности маршрута передачи данных.
Создание модели выбора наиболее безопасного из имеющихся маршрутов на основании параметров безопасности, полученных в ходе исследования, является актуальной задачей, так как позволяет использовать ее как дополнительный механизм обеспечения безопасности при передаче данных. Учет еще одного аспекта, влияющего на безопасность, в конечном итоге вызовет усиление безопасности всей системы защиты информации, используемой в информационной системе.
Целью диссертационной работы является разработка модели и метода оценки резистентности маршрута следования информации.
Для достижения поставленной цели необходимо решить следующие задачи:
Провести обзор существующих методов аудита сетевой безопасности;
Провести обзор исследований, посвященных проблеме оценки безопасности объектов информатизации;
Определить новую величину резистентности для узлов сети передачи данных;
Разработать метод оценки резистентности узлов и маршрутов сети передачи данных;
Разработать модель оценки резистентности маршрута следования информации;
Разработать инструментально-технологический комплекс для модели оценки резистентности маршрута следования информации;
7. Произвести исследование безопасности сетей провайдеров связи
ПРЕДМЕТОМ ИССЛЕДОВАНИЯ диссертационной работы являются вопросы обеспечения безопасности при передаче информации между территориально разнесенными субъектами взаимодействия в сетях передачи данных общего пользования.
ОБЪЕКТОМ ИССЛЕДОВАНИЯ являются узлы сети передачи данных, а также маршруты следования информации провайдеров связи.
НАУЧНАЯ НОВИЗНА ИССЛЕДОВАНИЯ обусловлена:
Введением понятия резистентности узла сети провайдера связи и применением его для оценки безопасности маршрутов следования информации;
Разработкой метода оценки резистентности узла сети на основе анализа уязвимостей сетевых устройств, анализа абонентской базы провайдеров связи, анализа информации об используемом аппаратном обеспечении, анализа информации от сетевых регистраторов;
Разработкой модели выбора наиболее безопасного пути следования информации с использованием алгоритма поиска минимально резистентного пути в графе;
Разработкой модели оценки резистентности маршрута следования информации с применением аналогии между процессами теории защиты информации и теоретическими основами электротехники.
Модель, разработанная в рамках диссертационной работы, позволит дополнить систему защиты информации информационной системы механизмом выбора пути передачи информации на основе параметров резистентности маршрутов в сети.
Введенное понятие резистентности может быть использовано как универсальная величина оценки безопасности объектов информатизации по отношению к передаваемой ими информации.
Проведенная аналогия между теорией защиты информации и теоретическими основами электротехники может использоваться в дальнейших исследованиях с целью разработки математического аппарата для теории защиты информации.
По материалам диссертации опубликовано девять печатных работ.
Основные положения и результаты диссертационной работы
докладывались на следующих конференциях:
На IV Межвузовской конференции молодых ученых (Санкт-Петербург, апрель 2007)
На XI Научно-практической конференции «Теория и технология программирования и защиты информации» (Санкт-Петербург, май 2007)
На научно-технической конференции «День антивирусной безопасности» (Санкт-Петербург, октябрь 2007)
На V Межвузовской конференции молодых ученых (Санкт-Петербург, апрель 2008)
На VI Межвузовской конференции молодых ученых (Санкт-Петербург, апрель 2009)
На XIV Научно-практической конференции «Теория и технология программирования и защиты информации» (Санкт-Петербург, май 2009)
На конференции «Обеспечение безопасности персональных данных при их обработке в информационных системах персональных данных» (Санкт-Петербург, ноябрь 2009)
Разработанные модель и метод оценки резистентности маршрутов следования информации использованы при проведении исследования безопасности сети передачи данных ООО «Кванта Телеком», в учебном процессе кафедры «Безопасные информационные технологии» СПбГУ ИТМО по специальности 090103 в лекционных и практических курсах «Введение в специальность» и «Корпоративные компьютерные сети».
