УСТРОЙСТВО ИМИТАЦИОННОГО МОДЕЛИРОВАНИЯ ОЦЕНКИ ЗАЩИЩЕННОСТИ АВТОМАТИЗИРОВАННЫХ СИСТЕМ УПРАВЛЕНИЯ ВОЕННОГО НАЗНАЧЕНИЯ

Предлагаемая полезная модель относиться к области вычислительной техники, а именно к автоматизированным системам управления и сетям, и может быть использована для реализации процесса оценки защищенности автоматизированных систем управления и сетей военного назначения (далее по тексту - АСУ ВН).
Известен аналог устройство защиты вычислительных сетей и систем от компьютерных атак [Устройство защиты вычислительных сетей и систем от компьютерных атак, номер патента: RU 113041, дата публикации: 27.01.2012], заключающийся в том, что система содержит базу данных сетевой статистики, собранную сетевым монитором, подключенным к сетевым интерфейсам компьютера, блок прогнозирования объемов трафика на основе циклического анализа временных рядов, систему поддержки принятия решения (СППР), соединенную с фильтром сетевых пакетов и принимающую решение пропускать или фильтровать сетевые пакеты на основе сравнения реального объема трафика результатом прогноза, блок обучения и управления СППР, через который происходит обучение и настройка базы правил СППР оператором системы.
Недостатками данного устройства являются:
наличие фильтра пакетов данных, постоянная работа которого необходима для получения оценки; долгий период подготовительной работы на перспективной АСУ, что связано со статистической методикой оценки.
Известен также аналог устройство для оценки защищенности компьютерной сети военного назначения от компьютерных атак [Устройство для оценки защищенности компьютерной сети военного назначения от компьютерных атак, номер патентами 137835, дата публикации: 27.02.2014], заключающийся в расширении функциональных возможностей по обеспечению безопасности АСУ ВН в условиях информационного противоборства при воздействии компьютерных атак за счет создания подсистемы контроля защищенности рабочей станции АСУ ВН от компьютерных атак на основе модели комплекса механизмов защиты. Устройство содержит блок памяти, диспетчер обновления ИНП, блок данных, модуль анализа ТИП, блок оповещения и блок анализа и контроля. Модуль анализа ТИП состоит из модуля обнаружения атак на 1 этапе реализации, модуля обнаружения атак на 2 этапе реализации и модуля обнаружения атак на 3 этапе реализации. Блок анализа и контроля состоит из блока приема, центрального процессора, модуля памяти, блока формирования и модуля анализа.
Недостатками данного устройства являются:
долгий период подготовительной работы на перспективной АСУ, что связано со статистической методикой оценки; невозможность эмпирической оценки защищенности в отсутствии противоборства.
На данный момент существует полезная модель оценки состояния защищенности систем от внутреннего злоумышленника [Моделирующее устройство оценки состояния защищенности информационной системы от внутреннего злоумышленника, номер патента: RU 131217, дата публикации: 10.08.2013], выбранная в качестве прототипа, как наиболее близкая к заявляемому моделирующему устройству по сущности, в которой предложен подход, основанный на создании моделирующего устройства для оценки уровня доверия к объектам информационной системы на основе событий информационной системы, с участвующими в ней оцениваемыми объектами, путем учета результата этих событий их значимости для объекта. Используемая модель достигает цели путем оценки уровня доверия к объектам информационной системы, на основе событий информационной системы, в которых участвуют оцениваемые объекты, путем учета положительных и отрицательных голосов, поданных за оцениваемый объект и степени важности этих голосов.
Недостатком данного устройства является:
долгий период подготовительной работы на перспективной АСУ, что связано со статистической методикой оценки.
Целью предлагаемой полезной модели является определение оценки (уровня) защищенности перспективных АСУ ВН.
Техническим результатом использования полезной модели является оценка уровня защищенности автоматизированных систем управления военного назначения по результатам тестирования системы на устойчивость к воздействию через сеть, что позволит получить опенку защищенности перспективной АСУ ВН еще до ее ввода в эксплуатацию при отсутствии статистических данных.
Предложен новый подход, основанный на создании устройства имитационного моделирования оценки защищенности
автоматизированных систем управления военного назначения, содержащего модуль взаимодействия с пользователем, модуль оценки, модуль хранения информации, модуль сбора информации, модуль тестирования, модуль преобразования данных отличающегося тем, что в модуль сбора информации введен блок выбора возможных тестов, а также введен модуль тестирования, состоящий из блоков тестирования топологий и блоков тестирования модулей АСУ; блок управления модуля оценки соединяется с блоком сбора общих данных модуля сбора информации; блок выбора возможных тестов модуля сбора информации взаимосвязан с блоками тестирования топологий модуля тестирования и управляет блоками тестирования модулей АСУ модуля тестирования; выходные данные блоков тестирования топологий и блоков тестирования модулей АСУ передаются через блоки преобразования данных модуля преобразования данных в блок оценки модуля оценки.
Такая структура устройства позволяет получать оценку защищенности только при помощи модулей тестирования и оценки при отсутствии иной сетевой нагрузки, что позволяет применять данное устройство на этапе проектирования и тестирования перспективных АСУ до их ввода в эксплуатацию, поскольку для работы модулей тестирования не требуется иная сетевая нагрузка, кроме нагрузки, генерируемой в ходе тестирования, следовательно, ввод в эксплуатацию и даже «физическое наличие» АСУ не требуется, так как модуль тестирования позволяет проверять АСУ даже при условии их моделирования в виртуальной сетевой среде, где статистические модули будут работать без нагрузки и не смогут получить оценку.
Поставленная цель достигается путем оценки защищенности АСУ ВН на основе данных блоков тестирования, для чего для тестов каждого из них определена собственная экспертная оценка, позволяющая определить значимость каждого теста относительно АСУ ВН.
Технический результат получается за счет того, что отсутствует статистическая составляющая работы устройства, заменой которой являются блоки тестирования, имитирующие наиболее часто встречающиеся типы воздействий.
Таким образом, устройство имитационного моделирования оценки защищенности позволяет определить уровень защищенности перспективной неисследованной системы, как следствие повысить эффективность защиты объектов АСУ ВН, путем выявления возможных уязвимостей на основании тестов воздействия через сеть, при этом обеспечивается возможность управления параметрами и типами тестирования системы для получения оценки защищенности.
Сущность полезной модели поясняется чертежом (Фиг. 1) «Блок-схема устройства имитационного моделирования оценки защищенности автоматизированных систем управления военного назначения», на котором изображены модули и блоки: модуль взаимодействия с пользователем 1, который включает блок настройки параметров 1.1 и блок интерфейсов 1.2, модуль оценки 2, который включает в себя блок управления 2.1 и блок оценки 2.2, модуль хранения информации 3, который включает в себя блок вывода информации 3.1 и блок хранения информации 3.2, модуль сбора информации 4, который состоит из блока общих данных 4.1 и блока выбора возможных тестов 4.2, модуль тестирования 5, который состоит из блока тестирования топологий 5.1 и блока тестирования модулей АСУ 5.2, модуль преобразования данных 6, который включает блок вывода преобразованных данных 6.1 и блок преобразования данных 6.2.
Устройство имитационного моделирования работает следующим образом:
Блок настройки параметров 1.1 устанавливает параметры работы устройства и передает управляющие команды пользователя в блок управления 2.1. Блок управления обрабатывает управляющие команды пользователя, выполняет через блок вывода информации 3.1 загрузку информации и параметров из блока хранения информации 3.2, который содержит информацию о параметрах работы отдельных блоков, правила анализа, информацию о ранее найденных объектах АСУ. После загрузки параметров работы блок управления 2.1 определяет последовательность и параметры работы всех блоков. Сбор информации о проверяемой распределенной системе (сети) для последующего анализа производится в блоке сбора общих данных 4.1, который обеспечивает систему данными об элементах проверяемой АСУ. Все полученные данные передаются в блок выбора возможных тестов 4.2, который на основании выбранных параметров тестирования, хранимых в блоках хранения информации, и полученной информации запускает работу блоков тестирования топологии 5.1 и тестирования модулей АСУ 5.2. Собранные данные передаются в блоки преобразования данных 6.2, которые приводят результаты тестирования к общему виду и передают их в блок вывода преобразованных данных 6.1 (данные оператор способен просмотреть при помощи блоков интерфейсов 1.2) и блок оценки 2.2. После этого блок оценки 2.2 проводит оценку защищенности АСУ ВН на основе результатов тестов и определенных весовых значений. Результат оценки передается в блок управления 2.1, в котором проводится дальнейшее сохранение данных об оценке системы в модуле хранения информации 3, а также из блока оценки производится вывод полученной оценки оператору при помощи блоков интерфейсов 1.2.
Список литературы:
1 Устройство защиты вычислительных сетей и систем от компьютерных атак, номер патента: RU 113041, дата публикации: 27.01.2012
2 Устройство для оценки защищенности компьютерной сети военного назначения от компьютерных атак, номер патента: RU 137835, дата публикации: 27.02.2014
3 Моделирующее устройство оценки состояния защищенности информационной системы от внутреннего злоумышленника, номер патента: RU 131217, дата публикации: 10.08.2013 (прототип).
4 Использование теории надежности для оценки защищенности автоматизированных систем от атак типа «отказ в обслуживании»/ И.Д. Королев, К.В. Пугин //
5 Разработка информационной системы Оценка защищенности систем методом ранжирования / И.Д. Королев, Д.В. Смеречинский, Д.В. Глодян // Сборник научных статей XVII военно-научной конференции курсантов и операторов научной роты филиала Военной академии связи (г. Краснодар). - Краснодар: ФВАС (г. Краснодар), 2014. - С. 161.