Риск-анализ и управление информационными рисками АИС в условиях динамического развития целенаправленных угроз

Ключевые слова: автоматизированная информационная система, скрытые каналы, надежность.

Объектом исследования является автоматизированная информационная система, в отношении которой реализуются атаки с использованием скрытой передачи данных.

Предметом исследования является оценка надежности автоматизированной информационной системы в отношении реализации атак с использованием скрытых каналов.

Цель настоящей работы заключается в разработке методики оценки надежности автоматизированной информационной системе при реализации атак с использованием скрытых каналов.

В исследовании используются методы численные методы расчета и анализа, методы теории рисков, методы математического моделирования, теории графов, теории вероятности, элементы теории сложных систем, математической статистики и системного анализа.

Полученные результаты и их новизна:

1. в исследовании основных угроз, связанных с работой автоматизированных информационных систем, были учтены результаты их количественного и качественного развития, а также особенности реализации атак с использованием различных скрытых каналов;

2. в отличие от аналогичных работ, разработанная модель статистического скрытого канала является открытой к изменениям и может учитывать множество разнообразных факторов, закладываемых разработчиком;

3. отличительной особенностью подхода к изучению безопасности автоматизированных информационных систем, в отношении которых реализуются атаки с использованием скрытых каналов является изучение надежности системы с применением разработанной модели атаки и разработкой методических рекомендаций по увеличению надежности системы.

Практическая ценность работы заключается в том, что:

1. анализ механизмов реализации атак с использованием скрытых каналов в организациях, использующих в своей работе автоматизированные информационные системы, позволяет обнаружить наиболее уязвимые и опасные уязвимости для атаки в АИС и на основании этих результатов построить совершенную модель и более надежную защиту;

2. построенные модели реализации атак с использованием скрытой передачи информации отражает все этапы реализации атак и позволяет всесторонне оценивать процесс противодействия.

3. разработанный программный продукт, реализующий скрытую передачу информации, позволяет на практике оценить возможности использования атак с использованием скрытых каналов с целью последующей защиты автоматизированной информационной системы.

Дипломная работа посвящена оценке надежности автоматизированной информационной системы в отношении реализации удаленных атак с использованием скрытых каналов. В ходе ее выполнения были получены следующие основные результаты:

1  Полученные модели позволяют разработать методику оценки надежности автоматизированной информационной системы.

2  Предложена методика оценки надежности автоматизированной информационной системы с использованием Марковских моделей и возможности существования скрытого канала.

3  Разработан уникальный алгоритм передачи информации с использованием статистического скрытого канала. Ключ разработанного алгоритма вычисляется для сравнения каждого бита информации и включает в себя набор параметров Интернет-ресурса.

4  Разработано программное обеспечение, исполняющие и моделирующие процесс скрытой передачи информации в соответствии с разработанным алгоритмом. Декодирование ключевой информации осуществляется в соответствии с новейшим подходом с использованием журнала регистрации событий Интернет-ресурса.

Построенный математический аппарат, а также приведенные алгоритмы оценки эффективности автоматизированной информационной системы в отношении скрытой передачи данных и методические рекомендации к совершенствованию системы безопасности позволяют разработать и построить устойчивую к данному виду атак систему.

Представленный выше пример готовой работы бесплатно позволяет ознакомиться с ключевыми аспектами написания курсовых, дипломных работ и ВКР, а также магистерских диссертаций. Стоимость и возможность получения доступа к полной версии данной готовой работы по запросу:

- Онлайн-ответ "Узнать стоимость готовой работы"

- Мессенджеры WhatsApp, Telegram