Система комплексной оценки защищенности автоматизированных систем управления военного назначения

Предлагаемая полезная модель относится к области вычислительной техники, а именно к автоматизированным системам управления (далее по тексту - АСУ) и сетям, а также может быть использована для реализации процесса оценки защищенности АСУ военного назначения (далее по тексту - АСУ ВН).
Известен аналог устройство защиты вычислительных сетей и систем от компьютерных атак (патент РФ № 113041, МПК G06F 21/20 (2006.01), заявл. 31.08.2011, опубл. 27.01.2012), заключающийся в том, что система содержит базу данных сетевой статистики, собранную сетевым монитором, подключенным к сетевым интерфейсам компьютера, блок прогнозирования объемов трафика, функционирующий на основе циклического анализа временных рядов, систему поддержки принятия решения (далее по тексту - СППР), соединенную с фильтром сетевых пакетов и принимающую решение пропускать или фильтровать сетевые пакеты на основе сравнения реального объема трафика с результатом прогноза, блок обучения и управления СППР, через который происходит обучение и настройка базы правил СППР оператором системы.
Недостатками данного устройства являются
наличие фильтра сетевых пакетов, постоянная работа которого необходима для получения оценки; долгий период подготовительной работы на перспективной АСУ, что связано со статистической методикой оценки; отсутствие адаптивного средства оценки защищенности с учетом изменяющихся параметров системы.
Известен аналог устройство имитационного моделирования оценки защищенности автоматизированных систем управления военного назначения (патент РФ № 166652, МПК G06F 21/57 (2013.01), заявл. 14.06.2016, опубл. 10.12.2016), заключающийся в том, что система содержит модуль взаимодействия с пользователем, модуль оценки, модуль хранения информации, модуль сбора информации, модуль тестирования, модуль преобразования данных. Основной особенностью данного аналога является возможность расширения тестов, имитирующих действия злоумышленника, а также получение комплексной оценки защищенности АСУ ВН при помощи метода согласования оценок, полученных по результатам тестов.
Недостатком данного устройства является
отсутствие возможности мониторинга состояния АСУ ВН, что, в свою очередь, не позволяет оператору своевременно реагировать на возникающие угрозы информационной безопасности.
Наиболее близким аналогом (прототипом) является полезная модель устройство контроля состояния защищенности автоматизированных систем управления военного назначения, (известная по принятой к экспертизе по существу заявке № 2016149946, заявл. 21.06.2017). В данном аналоге предложен подход к контролю за состоянием защищенности АСУ ВН посредством тестирования и мониторинга системы. Модель аналога (прототипа) заключается в том, что система содержит модуль взаимодействия с пользователем, модуль оценки, модуль хранения информации, модуль сбора информации, модуль тестирования, модуль мониторинга, модуль преобразования данных. Основной особенностью аналога (прототипа) является возможность мониторинга состояния АСУ-ВН после генерации оценки защищенности системы. Генерация оценки, в свою очередь, производится по результатам тестирования системы на устойчивость к воздействию через сеть.
Мониторинг позволяет получить изменяющуюся во времени оценку защищенности АСУ ВН при наличии воздействия на систему через сеть.
Недостатками данного устройства являются
результаты тестирования и мониторинга содержат повторяющиеся параметрические данные; загрузка модуля хранения информации избыточной и повторяющейся информацией; повышенная нагрузка на сетевой трафик между модулями преобразования данных и взаимодействия с пользователем.
Целью предлагаемой полезной модели является оптимизация алгоритма оценки защищенности АСУ ВН, а также создание комплексного образа АСУ ВН по результатам тестирования и мониторинга ее состояния.
Предложен новый подход, основанный на создании системы комплексной оценки защищенности АСУ ВН, содержащей модуль взаимодействия с пользователем, модуль оценки, модуль хранения информации, модуль сбора информации, модуль тестирования, модуль мониторинга, модуль преобразования данных, отличающийся тем, что добавлен модуль параметрического синтеза, состоящий из блока вывода синтезированных данных и блока параметрического синтеза; блок параметрического синтеза модуля параметрического синтеза связан с блоками преобразования данных модуля преобразования данных и блоком оценки модуля оценки; выходные данные блока параметрического синтеза передаются через блок вывода синтезированных данных модуля параметрического синтеза в блоки интерфейсов модуля взаимодействия с пользователем, а также в блок оценки модуля оценки, который проводит комплексную оценку защищенности АСУ ВН на основе полученных выходных данных; блок оценки модуля оценки передает сгенерированную комплексную оценку защищенности АСУ ВН в блоки интерфейсов модуля взаимодействия с пользователем для вывода ее оператору, а также через блок управления механизмом оценки модуля оценки и блок вывода информации модуля хранения информации в блок хранения информации модуля хранения информации для ее сохранения.
Поставленная цель достигается путем создания модуля параметрического синтеза, позволяющего производить синтез параметрических данных, поступающих от модулей тестирования и мониторинга, а также создавать комплексный образ АСУ ВН.
Техническим результатом полезной модели является оптимизация алгоритма оценки защищенности АСУ ВН за счет получения ее комплексной оценки защищенности; формирование комплексного образа АСУ ВН, который повышает оперативность принятия решений о ее защищенности, за счет объединения одинаковых параметрических данных; разгрузка вычислительных ресурсов системы комплексной оценки защищенности АСУ ВН за счет снижения количества повторяющихся параметрических данных в модуле хранения информации; снижение нагрузки на сетевой трафик, поступающего на вход модуля взаимодействия с пользователем.
Фиг. 1 - блок-схема системы комплексной оценки защищенности автоматизированных систем управления военного назначения.
Сущность полезной модели поясняется чертежом (Фиг. 1) Блок-схема системы комплексной оценки защищенности автоматизированных систем управления военного назначения, на котором изображены модули и блоки: модуль взаимодействия с пользователем 1, содержащий блок настройки параметров 1.1 и блоки интерфейсов 1.2, модуль оценки 2, который включает в себя блок управления механизмом оценки 2.1 и блок оценки 2.2, модуль хранения информации 3, состоящий из блока вывода информации 3.1 и блока хранения информации 3.2, модуль сбора информации 4, содержащий блок сбора общих данных 4.1 и блок выбора возможных тестов 4.2, модуль тестирования 5, который включает в себя блоки тестирования топологий 5.1 и блоки тестирования модулей АСУ ВН 5.2, модуль мониторинга 6, состоящий из блока мониторинга параметров АСУ ВН 6.1 и блока мониторинга ее сетевой активности 6.2, модуль преобразования данных 7, содержащий блоки преобразования данных 7.1, модуль параметрического синтеза 8, который включает блок вывода синтезированных данных 8.1 и блок параметрического синтеза 8.2.
Система комплексной оценки защищенности АСУ ВН функционирует следующим образом.
Оператор посредством блоков интерфейсов 1.2 устанавливает параметры работы системы в блоке настройки параметров 1.1. Далее блок настройки параметров 1.1 передает управляющие команды пользователя в блок управления механизмом оценки 2.1. Блок управления механизмом оценки 2.1 обрабатывает управляющие команды пользователя, передает параметры в блок вывода информации 3.1, который передает данные блоку хранения информации 3.2. Блок хранения информации 3.2 записывает, считывает и содержит информацию о параметрах работы отдельных блоков: правила анализа и информацию о ранее сохраненных оценках защищенности АСУ ВН. После загрузки параметров работы из модуля хранения информации 3 блок управления механизмом оценки 2.1 определяет последовательность и параметры работы всех блоков, отправляет параметры работы блоку сбора общих данных 4.1, в котором производится сбор информации о проверяемой АСУ ВН для последующего анализа. Все данные, собранные блоком сбора общих данных 4.1, передаются в блок выбора возможных тестов 4.2, который на основании выбранных параметров тестирования и полученной информации запускает работу блоков тестирования топологии 5.1 и тестирования модулей АСУ ВН 5.2. Собранные модулем тестирования 5 данные передаются в блоки преобразования данных 7.1, которые приводят результаты тестирования к общему виду, передают их в блок параметрического синтеза 8.2 и отправляют в блок управления механизмом оценки 2.1 информацию об окончании процесса тестирования. Далее блок управления механизмом оценки 2.1 запускает работу блока мониторинга параметров АСУ ВН 6.1 и блока мониторинга ее сетевой активности 6.2. Собранные модулем мониторинга 6 данные передаются в блоки преобразования данных 7.1, которые приводят результаты мониторинга к общему виду, передают их в блок параметрического синтеза 8.2 и отправляют в блок управления механизмом оценки 2.1 информацию об окончании процесса мониторинга. Далее в блоке параметрического синтеза 8.2 производится параметрический синтез результатов тестирования и мониторинга, а также формируется комплексный образ АСУ ВН, который передается через блок вывода синтезированных данных 8.1 в блоки интерфейсов 1.2 для вывода его оператору, а также в блок оценки 2.2, который проводит комплексную оценку защищенности АСУ ВН на основе ее комплексного образа. Блок оценки 2.2 передает сгенерированную комплексную оценку защищенности АСУ ВН в блоки интерфейсов 1.2 для вывода ее оператору, а также через блок управления механизмом оценки 2.1 и блок вывода информации 3.1 в блок хранения информации 3.2 для ее сохранения.
Таким образом, предлагаемая полезная модель позволяет оптимизировать алгоритм оценки защищенности АСУ ВН и создавать ее комплексный образ по результатам проведенного тестирования и мониторинга.