Синтез оптимальної структури системи захисту інформації з використанням логіко-імовірнісного підходу

Abstract

Запропоновано модель та алгоритм для оптимального синтезу структури системи захисту інформації інформаційно-комунікаційної системи. Для побудови цієї моделі використано логіко-імовірнісний підхід. Завдяки цьому підходу буде враховуватись топологія мережі і шляхи, якими зловмисник може здійснити проникнення до системи. Базуючись на цій інформації, а також ймовірностях атак, можна вибрати оптимальну конфігурацію механізмів захисту та структуру їх розміщення у мережі. Наведено алгоритм та отримано результати обчислень для реальної невеликої мережі.

Предложена модель и алгоритм для оптимального синтеза структуры системы защиты информационно-коммуникационной системы. Для построения этой модели использовался логико-вероятностный подход. Благодаря этому подходу берется во внимание топология сети и пути, которыми злоумышленник может проникнуть в систему. Базируясь на этой информации и вероятностях атак, можно выбрать оптимальную конфигурацию механизмов защиты и структуру их размещения в сети. Приведен алгоритм и получены результаты вычислений для реальной небольшой сети.

Model and algorithm for optimal information security system structure synthesis are proposed in the paper. For this model construction logical-probabilistic approach is used. Due to this approach we can take into account topology of information system and ways which attacker can use for penetration in the system. Based on this information and attacks probability we can chose optimal configuration of security tools and their location in the network. The algorithm is suggested and obtained experimental results for real small network are presented.