Большинство современных автоматизированных систем (АС) обработки информации в общем случае представляет собой территориально распределенные системы интенсивно взаимодействующих (синхронизирующихся) между собой по данным (ресурсам) и управлению (событиям) локальных вычислительных сетей (ЛВС) и отдельных ЭВМ.
В распределенных АС (РАС) возможны все "традиционные" для локально расположенных (централизованных) вычислительных систем способы несанкционированного вмешательства в их работу и доступа к информации. Кроме того, для них характерны и новые специфические каналы проникновения в систему и несанкционированного доступа к информации, наличие которых объясняется целым рядом их особенностей [94,98].
Угрозы безопасности информации РАС и субъектов информационных отношений, функционирующих в них, кратко можно определить [22] следующим образом:
1. Под угрозой (вообще) обычно понимают [65] потенциально возможное событие, процесс или явление, которое может (воздействуя на что-либо) привести к нанесению ущерба чьим-либо интересам.
2. Угрозой интересам субъектов информационных отношений будем называть [17] потенциально возможное событие, процесс или явление, которое посредством воздействия на информацию, ее носители и процессы обработки может прямо или косвенно привести к нанесению ущерба интересам данных субъектов.
3. Нарушением безопасности (просто отказом или атакой) будем называть реализацию угрозы безопасности.
В силу перечисленных выше особенностей современных АС существует значительное число различных видов угроз безопасности субъектов информационных отношений.
Следует иметь ввиду, что научно-технический прогресс может привести к появлению принципиально новых видов угроз и что изощренный ум злоумышленника способен придумать новые пути и способы преодоления систем безопасности и дезорганизации работы АС [11,14], что объясняет необходимость поиска адекватных моделей для данных процессов.
Одним из наиболее эффективных методов оценки работоспособности системы является метод анализа выживаемости. Первоначально данный статистический метод был развит в медицинских и биологических исследованиях и страховании, но затем он стал широко применяться в социальных и экономических науках, а также в инженерных задачах, например для анализа надежности и времени безотказной работы систем. Также наиболее важной, очевидно, переменной является продолжительность «жизни» компонента с момента атаки на него и здесь есть существенная особенность, связанная с вариантами построения выборки. При завершении наблюдения за системой, могли найтись компоненты, которые «выжили» в течение всего периода наблюдения, а также компоненты возможность наблюдения за которыми была потеряна вследствие атаки на канал связи. Естественно, не хотелось бы терять собранную о них информацию. Безусловным плюсом метода анализа выживаемости является возможность учитывать такую информацию в виде цензурированных данных. Рассмотрим подробнее метод анализа выживаемости.
|
