'

Институт проблем информационной безопасности Московский государственный университет им. М. В. Ломоносова

Понравилась презентация – покажи это...





Слайд 0

Динамический анализ защищенности критически важных информационных систем. Модели, подходы, средства. Климовский А.А. Динамический анализ защищенности критически важных информационных систем. Модели, подходы, средства. Институт проблем информационной безопасности Московский государственный университет им. М. В. Ломоносова


Слайд 1

Содержание Мониторинг защищенности КВИС 1 Математическая модель системы 2 Классификация атак 3 Направления дальнейшего развития 4


Слайд 2

Система мониторинга защищенности КВИС Цели и предназначение Методика формирования индикаторов защищенности КВИС Определение функциональности системы, выделение регламентов функционирования Анализ на основе регламентов и схемы программно-аппаратной реализации событий риска, угроз их возникновения и оценка возможного ущерба. Анализ сценариев, приводящим к потере функциональности системы в целом, либо каких-то ее компонент Разработка методов выявления нежелательного поведения системы и вычисления индикаторов защищенности


Слайд 3

Модель системы


Слайд 4

Определение языка


Слайд 5

Определение языка


Слайд 6

Математическая модель анализатора


Слайд 7

Классификация компьютерных атак Атака – это последовательность действий предпринимаемых кем-либо для достижения несанкционированного результата, то есть действий, направленных на нарушение правил функционирования системы, установленных ее владельцем. «A common language for computer security incidents», John D. Howard, Thomas A. Longstaff, Sandia Report, Sandia National Laboratories.


Слайд 8

Понятие таксономии Таксономия – это классификационная схема, которая разделяет совокупность знаний и определяет взаимосвязь частей. «The IEEE standard dictionary of electrical and electronics terms»


Слайд 9

Задача классификации Создание связующего звена между классификацией критических объектов, возможными угрозами критическим объектам и оценкой рисков угроз Создание на основе классификации подходов к моделированию атак и применение полученных результатов для разработки моделей нарушителя Разработка методов выявления атак для средств активного аудита


Слайд 10

Требования к классификации Основные требования: Взаимное исключение Полнота Применимость Детерминированность Расширяемость Второстепенные требования: Четкость терминов Объективность Доступность/понятность Согласованность


Слайд 11

Подходы к решению


Слайд 12

Нойман и Паркер 26 типов атак


Слайд 13

Ховард и Лонгстафф


Слайд 14

Хансман Первое измерение Список типов атак. Второе измерение Цель (целевой объект) атаки. Третье измерение Список уязвимостей, используемых в процессе атаки. Четвертое измерение Результат или цель атаки.


Слайд 15

Андеркоффер и Пинкстон


Слайд 16

Предлагаемая классификация


Слайд 17

Атака


Слайд 18

Этап


Слайд 19

Действие


Слайд 20

Событие


Слайд 21

Перспективы Дальнейшее развитие классификации Учет корреляции действий атакующего Учет ответных действий системы защиты Создание связующего звена между критическими информационными системами, угрозами и атаками, объединение их в общую таксономию Применение полученных результатов для генерации сценариев атак и создание системы тестирования Разработка методов выявления атак для средств активного аудита Исследование и доработка математической модели, методов формирования индикаторов защищенности Устойчивость захвату/компрометации отдельных частей Вопросы дискретного управления Исследование надежности


Слайд 22

Спасибо за внимание!


×

HTML:





Ссылка: