Файл: Таырыбы Апаратты орау. Апарат жне апаратты ауіпсіздік. Кздері бзушылытар мен ауіпатерлер ауіпсіздік апарат. Жоспары дрістер.docx
ВУЗ: Не указан
Категория: Не указан
Дисциплина: Не указана
Добавлен: 17.10.2024
Просмотров: 35
Скачиваний: 0
ВНИМАНИЕ! Если данный файл нарушает Ваши авторские права, то обязательно сообщите нам.
-
техникалық қызмет көрсету КСА процесінде пайдалану орындалуы тиіс жекелеген персоналды қол жоқ ақпарат жататын қорғау;
-
перезагрузка бағдарламалық қамтамасыз ету және басқа да, оның өзгерістер керек арнайы бөлінген осы мақсат үшін тексерілген маманы; -
функциялары қамтамасыз ету қауіпсіздік ақпарат орындалуы тиіс арнайы бөлімшесі ұйымдастыру — иесі КСА, есептеу желі немесе АБЖ; -
ұйымдастыру пайдаланушылардың қол жеткізуін жад СӘК қамтамасыз етті мүмкіндігі ажырату қол жеткізу ақпарат сақтаулы оған жеткілікті дәрежесі нақтылау сәйкес берілген деңгейлері өкілеттік пайдаланушылар; -
тіркеу және құжаттау технологиялық және жедел ақпарат тиіс бөлінген.
Ажырату пайдаланушылардың қол жеткізуін - тұтынушылардың КСА мүмкін жүзеге асырылуы сондай-ақ, келесі параметрлер:
-
бойынша түрі, сипаты, тағайындау, маңыздылық дәрежесі және құпиялылық ақпарат; -
бойынша оның тәсілдері өңдеу: санауға, жазуға, өзгерістер, орындау команда; -
бойынша шартты нөмірі терминал; -
бойынша уақыт өңдеу және т. б.
Принципиальная мүмкіндігі ажырату көрсетілген параметрлері тиіс қамтамасыз етілген жобада КСА. Ал нақты ажырату пайдалану кезінде КСА белгіленеді тұтынушы мен алғаш жүйесіне, оның бөлімше жауап беретін қауіпсіздігі үшін ақпарат.
3.4. Әдісі қорғау ақпарат бұл АСОД –қол жеткізу.
Бөлу артықшылықтар қол жеткізу ақпарат жасалады оның бірі санының жіберілген оған лауазымды тұлғалар бөлінеді топ беріледі қол жеткізу ғана бір мезгілде ұсыну өкілеттік барлық мүшелері топ.
Міндет көрсетілген әдіс - айтарлықтай қиындатуы әдейі тосқауыл ақпарат бұзушы. Мысал қол жеткізу мүмкін мүмкін сейф бірнеше кілт, құлып оның ашылады кезде ғана болуы барлық кілттер. Ұқсас бұл АСОД мүмкін көзделуі тетігі бөлу артықшылықтар қол жеткізу кезінде аса маңызды осы арқылы кодтар парольдерді.
Осы әдісі бірнеше қиындатады рәсімін, бірақ ие жоғары тиімділігі қорғау. Оның принциптері болады ұйымдастыру деректерге санкциясымен жоғары тұрған тұлғаның сұрау салуы бойынша немесе онсыз.
Үйлесімі қос криптографиялық түрлендіру ақпарат және бөлу әдісін артықшылықтар мүмкіндік береді қамтамасыз етуге жоғары тиімді қазандықты ақпаратты қорғауды от қасақана ЖТӘ.
Сонымен үшін тұрақты кіруді бақылау қарай бағалы ақпарат тарапынан әкімшілігі тұтынушының АБЖ кейбір жағдайларда мүмкін пайдалану нұсқасы қол жеткізу құқығын ақпарат төмен тұрған басшысының кезде ғана болған соң идентификатор және идентификатор оның орынбасары немесе өкілінің қауіпсіздік қызметі ақпарат. Бұл ретте ақпарат беріледі дисплей тек басшының ал дисплей бағынушы - тек қана ақпарат фактісі туралы, оның шақыру.
Тақырыбы 4. АЖ қауіпсіздік Моделі
Жоспары дәрістер
-
Жіктелуі және жалпы талдау модельдеу әдістерін қорғау жүйелерін ақпарат. -
Негізгі ережелер теориясы модельдегі нақты емес жиындар. -
Бейресми іздеу әдістері оңтайлы шешімдер. Негізгі ережелер бейресми жүйелер теориясы.
Түйін сөздер: жіктелуі, жүйесін қорғау, бейресми жүйелер теориясы.
Мақсаты: Зерделеу моделі қауіпсіздік АЖ
Модельдеу қорғау жүйелерін ақпарат ретінде және кез келген басқа жүйелердің жасалады құруда біраз бейнесін (моделін) жүйесі, барабар (дәлдікпен дейін модельдеу мақсаттарына) моделируемой жүйесі, және алу көмегімен салынған модельдің қажетті сипаттамаларын нақты жүйелер. Осылайша, жалпы алғанда, егер бүкіл процесс модельдеу бөлуге болады екі құрамдас бөліктері: құру модельдер және іске асыру моделі мақсатында алу қажетті сипаттамаларын жүйесі.
К осы уақыт әзірленді және мақұлданды тәжірибеде өте өкілді арсенал әдістері модельдеу, мүмкіндік беретін тиімді міндеттерді шешу талдау және синтез үлкен жүйелер әр түрлі табиғат және сәулет, сондай-ақ басқару процестерді олардың жұмыс істеуі.
Үшін мақсатты шешім сформулированного атауында мәселе (т. е. жіктеу және талдау әдістері модельдеу) қажет жүргізу жүйелі жіктелуі модельдер, бұл мүмкін жеткілікті толық және жеткілікті барабар жүзеге асырылуы негізінде бай тәжірибесін құру және пайдалану әр түрлі әр түрлі модельдерді систем.
На негізде көрсетілген тәжірибе бар негіздері бекітуге, бұл жүйелі жіктелуі модельдер болуы мүмкін документ жиынтығы бойынша үш өлшемдерін келесі жазылсын:
1) әдісі модельдеу, яғни, сол негізгі қабылдау, ол негізіне құру модельдер. Осы критерий барлық модельдер болуы мүмкін мүмкін бөлінген талдау және статистикалық. Аналитикалық моделі ұсынылады түрінде кейбір жиынтығы талдау және (немесе) логикалық тәуелділіктердің мүмкіндік беретін анықтау қажетті сипаттамалары арқылы өткізу есептеулер көрсетілген зависимостям. Кезінде статистикалық модельдеу моделируемая жүйесі ұсынылады түрінде біраз аналогы көрсететін үшін анықталатын сипаттамаларын байланысты нақты жүйесі. Өзін-өзі анықтау мәндерінің сипаттамаларын жүзеге асырылады жай өзгерту арқылы имитация іске асыру тәуелділіктердің сипаттамаларын жылғы елеулі маңызды параметрлердің нақты жүйесін және сыртқы ортаның және статистикалық өңдеу жиынтығы алынған бұл ретте нәтижелерін;
2) сипаты жүйесін, әрі ең маңызды көрсеткіші осы критерийдің болып табылады сипаты өзара байланыс арасында жататын анықтау моделіне мәндерімен сипаттамаларын моделируемой жүйесін және әсер ететін олардың параметрлері жүйесін және сыртқы ортаның. Осындай тәуелділіктердің жалпы айтқанда, жеткілікті көп, алайда бұл таңдау әдістері модельдеу айқындаушы маңызы бар деңгейі айқындылығы көрсетілген тәуелділіктер. Осы белгісі моделируемые жүйесі бөлінеді на детерминирленген және стохастикалық: біріншіден, барлық байланысты қатаң және мағыналы анықталды, екіншіден — на олар көрсетеді айтарлықтай айқындаушы кездейсоқ әсері факторлар;
3) үлгілеу масштабы, бұл ауқымы анықталады негізінен деңгейімен анықталатын моделіне хаактеристик. Осы өлшем модель бөлуге болады жалпы және жеке. Жалпы моделі салынуда анықтау мақсатында мәндерін кейбір жалпылама сипаттамаларын үлгіленетін жүйелердің, жеке — анықтау мақсатында мәндерін жеке, жергілікті сипаттамаларын жүйесі.
Жіктелуі және жалпы талдау модельдеу әдістерін жүйелер
қорғау ақпарат.
Арнайы бейресми әдістері модельдеу негізделген қолдану бейресми жүйелер теориясы. Негізгі құрамдас бейресми бөліктерінде жүйелер теориясы болып табылады :
-
құрылымдау сәулет мен процестердің жұмыс істеу күрделі жүйелер; -
бейресми бағалау әдістері; -
бейресми іздеу әдістері оңтайлы шешімдер.
Құрылымдау дамуы болып табылады формалды сипаттау жүйелерін, кең таралған ұйымдық-техникалық жүйесі.
Үлгі құрылымдалған процесс болып табылады конвейерлік өндірісі. Осындай өндіріс негізіне екі принцип:
-
қатаң регламенттеу технологиялық процесінің өндіру; -
мамандану орындаушылар мен жабдықтар.
Көзделіп отыр, бұл конструкция өндірілетін өнім жауап беруші мынадай талаптарға:
-
бұйым тұрады конструктивтік иерархиялық элементтер (блоктарының, түйіндерінің, сызбаларын, бөлшектер және т. б.); -
ең жоғары қарапайымдылығы, унифицированность және стандартность конструктивтік шешімдер мен технологиялық операциялар.
4.2.Негізгі ережелер теориясы модельдегі нақты емес жиындар.
Қазақстан қазіргі уақытта өндіріс процесі техникалық қаражаттарды КЖ жеткілікті толық құрастырылған. Құрылымдық бағдарламалау сондай-ақ, жазылады шеңберіне құрылымдалған процестер. На негізінде қорыту принциптері мен құрылымдық әдістерін бағдарламалау мүмкін тұжырымдалған шарттары құрылымдалған сипаттамасы оқытылатын жүйелерді және процестерді олардың жұмыс істеу:
-
толықтығы бейнелеу негізгі элементтерінің және олардың өзара байланыстарын; -
барабарлығы; -
қарапайымдылығы ішкі ұйымдастыру элементтер сипаттау және өзара байланыс элементтер бір-бірімен; -
стандартность және унифицированность ішкі құрылымы элементтер мен құрылымы өзара байланыс олардың арасында; -
модульдік; -
икемділік, оның астында деп мүмкіндігі кеңейту және өзгерту құрылымы бір компоненттерін моделі жоқ елеулі өзгерістер басқа да компоненттер; -
қол жетімділігі зерттеу және пайдалану моделі кез келген маманға біліктілігі орташа тиісті профиль.
Қазақстан процесінде жобалау жүйелердің қажет оларды алу сипаттамалары. Кейбір сипаттамалары мүмкін арқылы алынды өлшеу. Басқа да өнімділігі пайдалана отырып, талдау арақатынасын, сондай-ақ процесінде өңдеу статистикалық деректер. Алайда бар сипаттамалары күрделі жүйелердің емес мүмкін алынған келтірілген әдістермен жүргізіледі. К осындай сипаттамалары АҚҚ жатады ықтималдық жүзеге асыру кейбір қауіп-жекелеген сипаттамалары тиімділігін қорғау жүйелерін және басқа да.
Көрсетілген сипаттамалары мүмкін алынған жалғыз қол жетімді әдістер - әдістері бейресми бағалау. Әдістерінің мәні жасалады тарту алу үшін кейбір сипаттамаларын сарапшы мамандардың тиісті білім салаларында.
Ең көп тарату бірі-бейресми әдістерін бағалау алды әдістері сараптамалық бағалау. Әдісі сараптамалық бағаларды ұсынады өзімен алгоритмі іріктеу маман-сарапшылар, тапсырма ережесін алу тәуелсіз бағалау әрбір сарапшы және кейіннен статистикалық өңдеу алынған сұраныс. Әдістері сараптамалық бағалау пайдаланылады Бұрыннан жақсы пысықталды. Кейбір жағдайларда олар болып табылады жалғыз ықтимал әдістермен бағалау сипаттамаларын систем.
4.3. Бейресми іздеу әдістері оңтайлы шешімдер.
Негізгі ережелер бейресми жүйелер теориясы.
Бейресми іздеу әдістері оңтайлы шешімдер мүмкін бөлінген екі топтар:
-
әдістері бейресми мәліметтер күрделі міндеті формалды сипаттау және шешім міндеттері формальды әдістерімен; -
бейресми іздеу оңтайлы шешім.
Үшін модельдеу қорғау жүйелерін ақпарат орынды пайдалану келесі теориясы мен әдістері, мүмкіндік беретін қысқартуға шешім міндеті желеу алгоритм:
-
теориясы анық емес жиындардың; -
теориясы қақтығыстар; -
теориясы графтар; -
формальды-эвристикалық әдістері; -
эволюциялық модельдеу.
Әдістері теориясы анық емес жиындардың мүмкіндік береді алуға аналитикалық білдіру үшін сандық бағалау модельдегі нақты емес жағдай керек-жарақтары элементтер-қосымша сол немесе өзге көптеген. Теориясы модельдегі нақты емес жиын жақсы келісіледі талаптарына модельдеу қорғау жүйелерін, өйткені көптеген бастапқы деректер модельдеу (мысалы, сипаттамалары қауіп-қатер мен жекелеген механизмдер қорғау болып табылады қатаң анықталған.
Теориясы қақтығыстар салыстырмалы жаңа бағыт зерттеу күрделі адам-машина систем. Жанжал арасындағы злоумышленником және жүйесі қорғау, разворачивающийся фонында кездейсоқ қауіп-қатер болып табылады классикалық қолдану үшін теориясы, қақтығыс. Екі противоборствующие тараптар көздейтіні қатаң қарама-қарсы мақсаттары. Жанжал дамуда жағдайында бір келкі және нашар болжамдылығын процестерді қабілеті тараптардың жедел өзгерту мақсаттары. Қақтығыстар теориясы дамуы болып табылады ойындар теориясы. Ойындар теориясы мүмкіндік береді:
-
құрылымдау тапсырманы ұсынуға оның көрнекті түріндегі табу облыс сандық бағалау, упорядочений, қалауын, анықтау басым стратегия егер олар бар; -
дейін соңына шешу міндеттер сипатталады стохастическими модельмен.
Теориясы ойындар мүмкіндік береді шешім табу, оңтайлы немесе ұтымды орта есеппен. Ол негізге алады принципін барынша азайту орта тәуекел. Мұндай тәсіл емес, әбден барабар көрсетеді мінез-құлық тараптардың нақты қақтығыстарға, олардың әрқайсысы бірегей болып табылады. Теориясы қақтығыстар предпринята попытка жеңу осы кемшіліктерді ойындар теориясы. Қақтығыстар теориясы мүмкіндік береді шешетін бірқатар практикалық зерттеудің міндеттері күрделі жүйелер. Алайда, ол тағы жоқ кең тарату мен үшін ашық одан әрі дамыту.
Бірі теориясы графтар зерттеу үшін қорғау жүйелерін ақпарат жоғары дәрежесі қолданылмайды аппараты желілерін Петри. Басқармасы шарттарымен желі түйіндерінде Петри мүмкіндік береді модельдеу процестерді жеңу қорғау злоумышленником. Аппараты желілерін Петри мүмкіндік береді формализовать зерттеу процесі тиімділігін АҚҚ.
К формальды-эвристическим әдістері жатқызылған әдістері іздеу оңтайлы шешімдер жоқ негізінде қатаң математикалық, логикалық арақатынасын, ал негізге ала отырып, тәжірибесі адам, қолда бар білімі мен түйсігі. Алынған шешім мүмкін мүмкін алшақ от оңтайлы, бірақ олар әрдайым болады жақсы шешімдер алынған жоқ эвристических әдістерін.
Ең көп тарату бірі эвристических әдістерін алды лабиринтные және тұжырымдамалық әдістері.