CC BY
70
При наличии исходной информации, позволяющей определить вероятности благополучного и неблагополучного исхода от воздействия на АИС ВУ, предложенная методика может быть использована для оценки и анализа уровня информационной безопасности предприятий различной формы собственности.
БИБЛИОГРАФИЧЕСКИЙ СПИСОК
1. Росенко AM. Теоретические основы анализа и оценки влияния внутренних угроз на безопасность конфиденциальной информации: Монография - М.: Гелиос АРВ, 2008. - 154 с.
2. . .
автоматизированную информационную систему внутренних угроз // Вест. Став. гос. ун-та. -Ставрополь: Изд-во СГУ, 2005. № 4з. - С. 34 - 40.
Росенко Александр Петрович
Ставропольский государственный университет.
E-mail: rosenko@stavsu.ru.
355010, г. Ставрополь, ул. Беличенко, 2, кв.21.
Тел.: 8 (8652) 94-13-81.
Заведующий кафедрой компьютерной безопасности.
Rosenko Aleksander Petrovich
Stavropol State University E-mail: rosenko@stavsu.ru.
App 21, 2, Belichenko str., Stavropol, 355010, Russia.
Phone: 8 (8652) 94-13-81.
Head of the department “Computer Security”.
УДК 681.3.06
А.Ф. Чипига, A.A. Ерещенко, B.C. Пелешенко
МОДЕЛЬ ТРЕХМЕРНОЙ СТРУКТУРЫ ОБЪЕКТОВ С МАТРИЦЕЙ
ДОСТУПА
Показан подход к разработке структуры объектов с помощью трехмерной модели представления классов с учетом возможности применения разграни-. -там на основе классов в объектно-ориентированных системах.
Структура объектов с помощью трехмерной модели представления классов;
; -там на основе классов в объектно-ориентированных системах.
A.F. Chipiga, A.A. Ereshenko, V.S. Peleshenko MODEL OF THREE-DIMENSIONAL STRUCTURE OF OBJECTS ACCESS MATRIX
The paper shows the approach to the structure of objects using threedimensional model representation of classes, taking into account the possibility of applying different levels of access. Shown the model with additional control access to objects based on classes in object-oriented systems.
Structure of objects by means of three-dimensional model of representation of classes; access differentiation, model with the additional control of access to objects on the basis of classes in object-oriented systems.
Введение
В настоящее время при разработке объектно-ориентированных систем отсутствует общепринятое представление классов в трехмерном виде с учетом разграничения доступа классов и объектов базы данных.
Постановка задачи
Необходимо разработать трехмерную модель объектов с матрицей доступа, для реализации такого представления, с помощью которого возможно работать с объектно-ориентированной системой с одновременным указанием параметров обращения к объектам базы данных и разграничением доступа.
Решение задачи
Реализована структура объектов с матрицей доступа в трехмерном виде. Реализация позволяет получать доступ к объектам с помощью обращения к трехмер, . относятся к классам, которые предложено реализовывать таким образом, что каждый класс располагается в одной плоскости. В общем представлении такая трехмерная модель выглядит так, как показано на рис. 1.
Рис. 1. Трехмерная модель представления классов
В показанной трехмерной модели представления классов матрица доступа будет реализовываться известным способом [1], но с дополнением номера плоскости наследуемого класса. Таким образом, правила доступа для каждой плоскости могут реализовываться разным набором правил как для классов этой плоскости, так и для объектов базы данных.
Тогда становится возможным дополнить модель с дополнительным контролем доступа к объектам на основе классов в объектно-ориентированных системах .
Обозначим символом Т - множество объектов базы данных
Т = { : 1 е{1, 2, п}, (1)
где п - количество объектов базы данных.
Обозначим символом £ - матрицу, определяющую связи между объектами.
Элементами матрицы являются значения , такие что
1 ёёё 0, апёё і Ф 0,
апее і =
А 5„2
(2)
где г,у е Т, то есть являются объектами БД, и = 0, так как подразумевается от-
сутствие связи объекта с самим собой, причем связи элементов г и у, и у и г предпо-.
Например, если множество Т = {1,2,3}, то есть база данных содержит объекты
1, 2, 3,
г0 1 0^1 0 0 1 010
обозначает наличие связи объектов 1 и 2, 2 и 3, 3 и 2.
Обозначим символом Р - множество правил доступа на добавление, удале, ,
Р,Р*,Р, ), ПР™ Р*,Рб, Р, е{0;1}, тогда
Р = {Р,,Рб,Р> ): Ра, Рб, Р> ^{О;1}},
(3)
где
Р - ,
Р - ,
Р - .
Например, тройка (1,0,1) означает наличие правил доступа на добавление и , .
Правила доступа могут быть назначены только для объектов, имеющих связи между собой, то есть в матрице (2) элементы 51.. = 1.
у
Тогда соотношение (3) можно записать в общем виде
521 0
0
Раздел II. Защита информационных процессов в компьютерных системах
(0, 0, 0) апёё = 0,
(Рагу, Ро у, Р; у X апё'а^у = 1.
, (2) (3)
объектам базы данных
(Рмп , Ру 1п , Рм 1п (Рд2п , Р у 2п , Р м 2п ) .
^(Рдп1, Ру п1, Рм п1 ) (Рдп2 , Р>’ п2 , Рм п2 ) ... 0 у
Обозначим символом ^ совокупность элементов доступа к данным объектов (Т), связей (Б), правил доступа (Р):
Б = {Т, Я, Р}.
С помощью совокупности элементов доступа к данным Б возможно разграничить доступ при взаимодействии между объектами в объектно-ориентированной БД, заполнив необходимым и значениями матрицу Р.
Тогда модель с дополнительным контролем доступа к объектам на основе классов в объектно-ориентированных системах примет вид
МБ = {, Б}.
, , , плоскости с разными правилами разграничения доступа, будет выглядеть следующим образом
МВ=(К,В,РЬ},
где РЬ - номер плоскости.
Тогда при создании объекта базы данных, класса или правил доступа становится возможным указывать все параметры одновременно.
Заключение
Предлагаемый подход к построению и использованию трехмерной модели с дополнительным контролем доступа к объектам на основе классов в объектноориентированных системах позволяет организовать объектно-ориентированные , , объектов в базе данных задаются в виде дополненной модели, учитывающей трех.
БИБЛИОГРДФИЧЕСКИЙ СПИСОК
1. Чипига А.Ф., Лапина М.А., Пепешенко В.С., Ерещенко А.А. Подход к разграничению доступа к объектам в обобщенной реляционной модели данных на основе классов в объектно-ориентированных системах // Доклады Томского государственного университета систем управления и радиоэлектроники. - №1(19). - Ч. 1. - 2009.
Р
( Ро
0 (Рб12 , Ру 12 , Р.,, 12 )
> Ру 21, Рм 21 ) 0
Чипига Александр Федорович
Северо-Кавказский государственный технический университет. E-mail: zik@ncstu.ru.
355003, г. Ставрополь, ул. Морозова, 105, кв. 15.
Тел.: 8 (9624) 44-10-70.'
Заведующий кафедрой информационной безопасности.
Chipiga Alexander Fedorovich
North Caucasus State Technical University.
E-mail: zik@ncstu.ru.
App. 15, 105, Morozova str., Stavropol, 355003, Russia.
Phone: 8 (9624) 44-10-70.
head of Information Security department
Пелешенко Виктор Сергеевич
Северо-Кавказский государственный технический университет. E-mail: zik@ncstu.ru.
355029, г. Ставрополь, проспект Кулакова, 2.
Тел.: 8 (9188) 65-70-32.
.
Peleshenko Viktor Sergeevich
North Caucasus State Technical University.
E-mail: zik@ncstu.ru.
2, Kulakova avenue, Stavropol, 355003, Russia.
Phone: 8 (9188) 65-70-32.
Associate professor.
Ерещенко Антон Александрович
Северо-Кавказский государственный технический университет. E-mail: zik@ncstu.ru.
355029, г. Ставрополь, проспект Кулакова, 2.
Тел.: 8 (9624) 44-10-70.
Аспирант кафедры защиты информации.
Ereshenko Anton Aleksandrovich
North Caucasus State Technical University.
E-mail: zik@ncstu.ru.
2, Kulakova avenue, Stavropol, 355003, Russia.
Phone: 8 (9624) 44-10-70.
Post-graduate student.
УДК 004.414.23
О.П. Малофей, Л.А. Фомин, В.В. Радионов, Д.С. Ряднов МОДЕЛИРОВАНИЕ САМОПОДОБНОГО ТРАФИКА ПРИ ПОСТРОЕНИИ СЕТЕЙ NGN
Предложена математическая модель оценки эффективности и качества сети связи NGN при обслуживании самоподобного трафика путем варьирования каналами при одновременном снижении объема буфера.
Сети NGN; сетевой трафик; самоподобность; фрактальность трафика.
