Научная статья на тему 'Управление системой защиты информации на основе сигнатурных моделей'

Управление системой защиты информации на основе сигнатурных моделей Текст научной статьи по специальности «Компьютерные и информационные науки»

CC BY
224
56
i Надоели баннеры? Вы всегда можете отключить рекламу.
Ключевые слова
ОБЪЕКТЫ ЗАЩИТЫ ИНФОРМАЦИИ / СИСТЕМНЫЙ ПОДХОД / СИТУАЦИОННЫЙ АНАЛИЗ / СИТУАЦИОННОЕ УПРАВЛЕНИЕ

Аннотация научной статьи по компьютерным и информационным наукам, автор научной работы — Борзенкова С. Ю., Чечуга О. В., Наседкин М. Н., Селищев В. А.

Рассмотрено применение ситуационного управления на основе разработки и использования сигнатурных моделей для принятия наилучшего решения при управлении объектами защиты информации.

i Надоели баннеры? Вы всегда можете отключить рекламу.
iНе можете найти то, что вам нужно? Попробуйте сервис подбора литературы.
i Надоели баннеры? Вы всегда можете отключить рекламу.

Текст научной работы на тему «Управление системой защиты информации на основе сигнатурных моделей»

Список литературы

1. Электронные книги, их создание, чтение и распространение. http://www.atiz.m/page.jsp?pk=node_1203426734637 (31 марта 2010 года).

2. Форматы электронных книг. http://www.ph4.ru/ebook_Form.ph4 (31 марта 2010 года).

3. Психология восприятия в дизайне URL.:http://www.logodesigner. ru/articles/85/ (дата обращения 03.02.10).

B. Yakovlev, N. Proskuryakov, R. Cherevaty

The specialities of electronic book’s design

The specialities of electronic books were examined and the essential guidelines for the design development were leaded.

Keywords: electronic book compiled electronic book, associative array, design, information perceiving.

Получено 07.04.10

УДК 004.832.28

С.Ю. Борзенкова, канд. техн. наук, доц., (4872)33-25-08, tehnol@rambler.ru,

О.В. Чечуга, канд. техн. наук, доц.,

М.Н. Наседкин, канд. техн. наук, доц.,

В.А. Селищев, канд. техн. наук, доц., (4872) 35-24-93, tppzi@tsu.tula.ru (Россия, Тула, ТулГУ)

УПРАВЛЕНИЕ СИСТЕМОЙ ЗАЩИТЫ ИНФОРМАЦИИ НА ОСНОВЕ СИГНАТУРНЫХ МОДЕЛЕЙ

Рассмотрено применение ситуационного управления на основе разработки и использования сигнатурных моделей для принятия наилучшего решения при управлении объектами защиты информации.

Ключевые слова: объекты защиты информации, системный подход, ситуационный анализ, ситуационное управление

Часто приходится сталкиваться с объектами управления, для которых применение традиционных методов управления оказывается малоэффективно или неприемлемо. Условно их можно назвать сложными, плохо определенными, слабоструктурированными. Они обладают рядом отличительных особенностей:

1) управление такими объектами осуществляется в условиях неопределенности и влияния внешней среды;

2) не все цели принимаемых решений могут быть выражены количественными соотношениями;

3) отсутствует либо является неприемлемо сложным формализованное описание объекта управления.

В настоящее время идет активная разработка систем защиты информации с использованием современных информационных и компьютерных технологий. Одним из направлений повышения эффективности управления такими системами стали создание и использование систем искусственного интеллекта, баз знаний, экспертных систем, способствующих более детальной подготовке решений с применением заранее разработанных рекомендаций высококвалифицированных специалистов.

При управлении такими объектами целесообразно использовать метод ситуационного управления, базирующийся на ситуационном анализе, целью которого является принятие наилучшего решения в соответствии со сложившейся ситуацией. Этот метод основан на использовании понятия ситуации, классификации ситуаций и их преобразовании. Метод ситуационного управления требует создания базы знаний об объекте управления, его функционировании и способах управления им.

Определение ситуаций, их классификация могут осуществляться на различных методологических основах. Традиционно под ситуацией, складывающейся на объекте, считается точка в пространстве параметров, по которым оценивается состояние объекта. Это приводит к тому, что количество ситуаций становится бесконечным. В этом случае необходимо провести анализ, позволяющий выявить множество ситуаций, которые, по мнению эксперта, наиболее полно отражают состояние объекта. Это приводит к увеличению затрат времени и ресурсов для создания рекомендаций, усложнению процедуры классификации ситуаций.

В большинстве случаев руководителей интересует не точное количественное значение выходных параметров, а тенденции их изменения. Поэтому переход в сигнатуры изменения выходных параметров позволяет не только определить конечное число возможных ситуаций, но и упростить процедуру классификации.

Управление сложными объектами, к которым относятся объекты защиты информации, необходимо рассматривать с позиций системного подхода. Такой подход позволяет рассматривать объекты как управляемые системы (рисунок).

Данная схема отражает взаимодействие управляемой системы с внешней средой. Задача лиц, принимающих решения (ЛПР), или управляющего (распорядительного) центра состоит в том, чтобы определить множество информационных каналов, множество регулируемых каналов, воздействующих на объект управления. На основе регулируемых каналов формируются управленческие действия, которые переводят объект в новое состояние. В результате автоматизированной обработки данных из множества управленческих действий выбирается наилучшее для сложившейся ситуации.

Для выявления регулируемых каналов необходимо определить цель проведения ситуационного анализа и в соответствии с целью определить

рычаги управления, которыми располагает ЛПР. Для формирования стратегии выявляются соответствующие изменения ± х, и на их основе формируется множество управляющих воздействий.

Входные

воздействия

Среда

Ні

из

Цели

Объект управления

1?=¥<Хр,и)

Р] Выходное состояние

Р]

Каналы р егул крова нин

,_________5.

Информационные

каналы

Распорядительный

центр

(ЛПР)

АК = {а“}

Система поддержки принятая решена й

Эксперт (группа экспертов!

Схема управления объектом

Одной из процедур ситуационного анализа является определение информационных каналов. Под информационными каналами следует понимать совокупность параметров, по которым оценивается состояние объекта. Значения этих параметров могут быть получены на основе измерения соответствующих показателей, например, при функциональном тестировании.

В соответствии с системным подходом к информационным каналам относится информация о целях функционирования системы и состоянии внешней среды. Таким образом, предложенная схема позволяет учесть управляемые и неуправляемые параметры.

Для удобства идентификации обозначим £ кортеж сигнатур выходных параметров:

£ = (уь 5 2,..., Sj,.., 5 2 N ).

Элементы кортежа формируются по правилу

для нечетных j = 1,3,5,...,2N -1

sj =

1 *

1, если р( .

(У+1)/

0, если р.+1)

ри+1)/ > 0;

/2

Ч-+V£ 0

для четных . = 2,4,6,...,2 N

=

1, если р*. / - р*. 1 < 0;

О/ О/

/2 /2

0, если р*. / - р*-1 > 0. /2 /2

Используя это правило, формируется матрица кодов ситуаций. Каждая строка матрицы С является кодом, характеризующим ситуацию. Чтобы обеспечить полноту выявления ситуаций, каждый элемент определяется по формуле

22N 2N

г=1 У=1

Следующая процедура ситуационного анализа предполагает классификацию ситуаций. Для этого в соответствии с определенной целью К

+ — Н +

множество Б разделяется на подмножества £ , £ , £ так, что £ содержит позитивные тенденции (сигнатуры), £_ - негативные тенденции

(сигнатуры), £ - нейтральные тенденции (сигнатуры).

+ - Н

При £ с £; £ с £; £ с £ должно обеспечиваться условие

£ + п £ -п £ Н = 0.

Для каждой 5. е £ + экспертом определяется весовой коэффициент

а. в диапазоне [0,1] так, что ^ а. = 1.

Уе£+

Аналогично для каждой 5. е £_ определяется весовой коэффици-

Н

ент р . в диапазоне [0,-1] так, что ^ в . = -1 и для каждой 5 . е £п ве-

Уе£ -

совой коэффициент у .е£н = 0.

На основе матрицы кодов С и весовых коэффициентов а V в V у формируется матрица V в виде

I .е£+ уе£- .е£Н ]

На основе матрицы V определяется ранг г -й ситуации

К(22",2N)- V,, = а, V р, V у,

■ о+ • о- • оН

,=1

Используя значение гг, все допустимые ситуации ранжируются по степени предпочтения для достижения цели К.

После того, как сформировано полное множество ситуаций, определены ранги ситуаций, управляющие воздействия, экспертом или группой экспертов формируется ситуационная модель управляемого процесса. Си-

2 N

туационная модель представляет собой матрицу Ж(2N,2 ), где каждая

строка отражает изменение состояния объекта, вызванное управленческим действием dm. Элементы матрицы Ж формируются по тому же пр авилу, что и элементы матрицы С.

В результате совместного использования матрицы кодов и ситуационной модели формируется множество возможных переходов. Каждый элемент этого множества отражает ожидаемый переход объекта из текущей ситуации в новую ситуацию. При этом индекс ожидаемой ситуации определяется по формуле

Соответственно ранг ожидаемого состояния цт будет равен рангу ситуации, в которую должен произойти переход при действии dm .

iНе можете найти то, что вам нужно? Попробуйте сервис подбора литературы.

Применение всех действий в ситуации сг позволяет, определив множество возможных переходов, осуществлять их анализ и выбор допус-

формируется множество альтернативных допустимых управленческих действий

,=0

тимых dm . Для этого из множества Нк выбираются допустимые и

При этом dm определяется из условий:

если Г ^ Гш , то dm = ^; если Г > гш то dm = ^.

Затем из множества допустимых альтернативных действий d/+ е ак

выбирается наилучшая альтернатива

а°і = ¿т (тах Гіт )•

Многократное повторение процедуры позволяет сформировать стратегию для достижения цели

ak=k}.

Таким образом, предложенная методика использования сигнатурной модели управления объектами системы защиты информации позволяет применить алгоритмический подход к определению полного множества ситуаций, создать базу знаний, использование которой будет способствовать повышению обоснованности управленских решений и сокращению сроков их обоснования.

Список литературы

1. Клыков Ю.Н. Ситуационное управление большими системами. М.: «Энергия», 1974. 135 с.

2. Поспелов Д.А. Ситуационное управление: теория и практика. М.: Наука, 1986. 288 с.

S. Borzenkova, O. Chechuga, M. Nasedkin, V. Selicshev

Management of system of protection of the information on the basis of signature

models

Application of situational management on the basis of working out and use of signature models foe acceptance of the best decision at management of object of the information is considered.

Keywords: items of information security, systems approach, situational analysis, situational management.

Получено 07.04.10

УДК 655.027

А.И. Агеева, канд. техн. наук, ассист., (4872) 35-24-93, ansy@anime.gs (Россия, Тула, ТулГУ)

ОЦЕНКА МИНИМАЛЬНОГО ДОСТАТОЧНОГО РАЗРЕШЕНИЯ ИЗОБРАЗИТЕЛЬНОЙ ИНФОРМАЦИИ ПРИ ОБРАБОТКЕ И ВЫВОДЕ

Произведена оценка минимального разрешения вывода изображений исходя из специфики человеческого зрения и восприятия изобразительной информации.

Ключевые слова: физический размер, пиксельный размер, разрешение, угол обзора, пороговый угол пространственного различения, стимул.

Одним из основных параметров любого цифрового изображения, наряду с глубиной цвета, является его разрешение, то есть соотношение фактических размеров изображения и его пиксельного размера. Вопрос о

i Надоели баннеры? Вы всегда можете отключить рекламу.