СПОСОБ ДИНАМИЧЕСКОГО УПРАВЛЕНИЯ ПАРАМЕТРАМИ СЕТИ СВЯЗИ В ПРИЗНАКОВОМ ПРОСТРАНСТВЕ
METHOD FOR DYNAMIC CONTROL OF COMMUNICATION NETWORK PARAMETERS IN FEATURE SPACE

Изобретение относится к области телекоммуникаций, а именно к области диагностирования и контроля технического состояния информационно-телекоммуникационных сетей связи в условиях информационно-технических воздействий.
Под информационно-телекоммуникационной сетью связи понимается совокупность информационно-вычислительных систем, объединенных системой передачи данных (Центр стратегических оценок и прогнозов. Информационная война и защита информации. Словарь основных терминов и определений, www.csef.ru Москва 2011, с. 25).
В качестве элементов сети связи рассматриваются: узлы связи, средства связи, каналы (линии) связи (п. 1.7. стр. 74, Ермишян А.Г. Теоретические основы построения систем военной связи в объединениях и соединениях: Учебник. Часть 1. Методологические основы построения организационно-технических систем военной связи. СПб.: ВАС, 2005. 740 с.).
Под информационно-техническими воздействиями понимается применение способов и средств воздействия на информационно-технические объекты и технику в интересах достижения поставленных целей (Центр стратегических оценок и прогнозов. Информационная война и защита информации. Словарь основных терминов и определений www.csef.ru Москва 2011, стр. 25).
Известен "Способ мониторинга безопасности автоматизированных систем", патент РФ №2355024, G06F 15/00, G06F 17/00, опубликованное 10.05.2009. Способ заключается в следующей последовательности действий. Предварительно задают множество контролируемых параметров, характеризующих безопасность автоматизированных систем, группируют их, причем каждая группа контролируемых параметров характеризует безопасность структурного элемента и/или функционального процесса автоматизированных систем. Далее задают множество эталонных значений контролируемых параметров и их групповые коэффициенты важности. Для каждой группы задают максимальное и минимальное значения временных интервалов измерений значений контролируемых параметров и момент времени формирования отчета о безопасности автоматизированной системы, устанавливают значение интервала времени измерений контролируемых параметров группы, равным максимальному, а затем выполняют цикл измерений значений контролируемых параметров и сравнения их с эталонными. В случае их совпадения цикл анализа повторяют до наступления момента времени формирования отчета, а при несовпадении - запоминают их, корректируют значение временного интервала измерений. После этого сравнивают откорректированное значение с минимальным, при его достижении формируют сигнал тревоги о выходе контролируемых параметров в группе за пределы допустимых значений. Блокируют работу элементов автоматизированной системы, параметры которых вышли за пределы допустимых значений и формируют отчет о состоянии автоматизированной системы, в который включают сведения о заблокированных элементах автоматизированной системы.
Недостатками данного способа является низкая защищенность сети связи от информационно-технических воздействий в связи с отсутствием возможности динамического изменения параметров сети связи в признаковом пространстве, а также отсутствием мониторинга признаков и (или) действий злоумышленника по вскрытию сети связи и воздействию на сеть связи, низкая достоверность оценки эффективности использования ресурсов вскрытия и воздействия злоумышленника при информационно-технических воздействиях на сеть связи;
Наиболее близким аналогом (прототипом) по технической сущности к предлагаемому техническому решению является "Способ построения защищенной системы связи", патент РФ №2459370, С2 H04L 12/00 (2006/01), опубликованное 20.08.2012, бюл. №23.
пред
z
p min
p
p max
z
пред
треб
треб
треб
треб
Способ-прототип заключается в том, что развертывают первую систему связи, содержащую m осевых и n рокадных линий связи, в местах пересечения которых развертывают опорные узлы связи. Развертывают узлы доступа и линии связи, соединяющие узлы доступа с опорными узлами связи. Задают предельное время нахождения элементов развертываемой системы связи в стационарном состоянии (t), определяющееся временем их вскрытия и поражения, а также требованиями собственной системы управления. Задают требования к элементам и системе связи по защищенности, задают d - количество демаскирующих признаков элементов системы связи, где z=1,2,…,Z, Z - количество категорий важности р-х демаскирующих признака элемента системы связи. Задают вариационный размах изменения значений демаскирующих признаков (x<x<x) задают для каждого демаскирующего признака требуемое значение информативности G. Заблаговременно до начала развертывания второй системы связи, в месте ее предполагаемого развертывания и функционирования измеряют значения демаскирующих признаков для первой системы связи, уже функционирующей на заданной территории. Выбирают вариант размещения элементов второй системы связи и моделируют совместное функционирование первой и второй системы связи по критерию равномерного (минимального) изменения информативности демаскирующих признаков. Рассчитывают значения информативности демаскирующих признаков первой и второй системы связи, по результатам моделирования для каждого демаскирующего признака сравнивают значения рассчитанных и допустимых значений информативности демаскирующих признаков первой и второй системы связи. Если условие G>G не выполняется, то выбирают другой вариант размещения элементов развертываемой системы связи и моделируют функционирование первой и второй системы связи до тех пор, пока не будет выполняться условие G>G для демаскирующих признаков (d). Если выполняется условие G>G, тогда планируют и развертывают вторую систему связи, включают оборудование, производят настройку каналов, линий связи и осуществляют процесс функционирования первой и второй системы связи, при котором производят ее реконфигурацию за время, не превышающее предельное (t).
Однако способ-прототип имеет следующие недостатки - низкую защищенность сети связи от информационно-технических воздействий в связи с отсутствием возможности динамического изменения параметров сети связи в признаковом пространстве, а также отсутствие мониторинга признаков и (или) действий злоумышленника по вскрытию сети связи и воздействию на сеть связи, низкую достоверность оценки эффективности использования ресурсов вскрытия и воздействия злоумышленника при его информационно-технических воздействиях на сеть связи.
Задачей изобретения является создание способа динамического управления параметрами сети связи в признаковом пространстве, позволяющего расширить возможности способа прототипа за счет повышения защищенности сети связи от информационно-технических воздействий путем динамического изменения параметров сети связи в признаковом пространстве, мониторинга признаков и (или) действий злоумышленника по вскрытию сети связи и воздействию на сеть связи, а также повышения достоверности оценки эффективности использования ресурсов вскрытия и воздействия злоумышленника при информационно-технических воздействиях на сеть связи.
Задача изобретения решается тем, что в способе динамического управления параметрами сети связи в признаковом пространстве, создают физическую модель создаваемой сети связи (п. 1.2 стр. 6, Галкин А.П. и д.р. Моделирование каналов систем связи. Москва: Связь 1979. 94 с.).
<mrow><mrow><mo>(</mo><mrow><msubsup><mtext>A</mtext><mtext>n</mtext><mrow><mtext>cc</mtext></mrow></msubsup></mrow><mo>)</mo></mrow></mrow>
<mrow><mrow><mo>(</mo><mrow><msubsup><mtext>D</mtext><mrow><mtext>nip</mtext></mrow><mrow><mtext>эсс</mtext></mrow></msubsup></mrow><mo>)</mo></mrow></mrow>
Заблаговременно до начала развертывания создаваемой сети связи измеряют параметры характеризующие топологию функционирующих в указанном районе сетей связи
, измеряют технические параметры элементов функционирующих в указанном районе сетей связи
где n - номер функционирующей сети связи, i - номер элемента сети связи, р - параметр элемента функционирующей сети связи (п. 7.5 стр. 45, Беркут Е-1. Тестер 2 Мбит/с потока. Метротек 2005-2006. 124 с).
Ранжируют (R) измеренные параметры функционирующих сетей связи и выбирают наиболее значимые.
<mrow><mrow><mo>(</mo><mrow><msubsup><mtext>D</mtext><mrow><mtext>ip</mtext></mrow><mrow><mtext>эссc</mtext></mrow></msubsup></mrow><mo>)</mo></mrow></mrow>
<mrow><mrow><mo>(</mo><mrow><msubsup><mi>A</mi><mrow /><mrow><mtext>ссс</mtext></mrow></msubsup></mrow><mo>)</mo></mrow></mrow>
Исходя из функционального назначения каждого элемента определяют технические параметры
элементов создаваемой сети связи и технические параметры определяющие топологию создаваемой сети связи
.
<mrow><mrow><mo>(</mo><mrow><msubsup><mtext>D</mtext><mrow><mtext>nip</mtext></mrow><mrow><mtext>эсс</mtext></mrow></msubsup></mrow><mo>)</mo></mrow></mrow>
<mrow><mrow><mo>(</mo><mrow><msubsup><mtext>D</mtext><mrow><mtext>ip</mtext></mrow><mrow><mtext>эссc</mtext></mrow></msubsup></mrow><mo>)</mo></mrow></mrow>
Осуществляют выбор сетей из функционирующих сетей связи. При этом технические параметры элементов функционирующих сетей связи соответствуют техническим параметрам элементов создаваемой сети связи. Выбор осуществляется путем сравнения значений технических параметров элементов выбранной функционирующей сети связи
со значениями параметров элементов создаваемой сети связи
.
На основании физической модели создаваемой сети связи и исходя из проектной документации осуществляют развертывание аппаратуры и техники связи, настройку аппаратуры связи, линий связи и приведение сети связи в готовность к использованию по назначению. Далее осуществляется функционирование созданной сети связи.
<mrow><mrow><mo>(</mo><mrow><msubsup><mtext>A</mtext><mrow><mtext>np</mtext></mrow><mrow><mtext>сс</mtext></mrow></msubsup><msubsup><mrow><mtext>,D</mtext></mrow><mrow><mtext>nip</mtext></mrow><mrow><mtext>эсс</mtext></mrow></msubsup></mrow><mo>)</mo></mrow></mrow>
<mrow><mrow><mo>(</mo><mrow><msubsup><mtext>A</mtext><mrow><mtext>np</mtext></mrow><mrow><mtext>сс</mtext></mrow></msubsup><msubsup><mrow><mtext>,D</mtext></mrow><mrow><mtext>nip</mtext></mrow><mrow><mtext>эсс</mtext></mrow></msubsup></mrow><mo>)</mo></mrow></mrow>
Дополнительно создают базу данных измеренных параметров
(гл. 5.4 стр. 133-146, гл. 7 стр 168-233, Галицина О.Л. и др. Базы данных: Учебное пособие. Форум-Инфра-М Москва 2006. 352 с). Измеренные параметры
записывают в ячейки памяти.
<mrow><mrow><mo>(</mo><mrow><msubsup><mtext>z</mtext><mrow><mtext>mj</mtext></mrow><mrow><mtext>вскр</mtext></mrow></msubsup></mrow><mo>)</mo></mrow></mrow>
<mrow><mrow><mo>(</mo><mrow><msubsup><mtext>z</mtext><mrow><mtext>mj</mtext></mrow><mrow><mtext>возд</mtext></mrow></msubsup></mrow><mo>)</mo></mrow></mrow>
Заблаговременно до начала развертывания создаваемой сети связи на основе анализа параметров средств вскрытия и воздействия злоумышленника осуществляют идентификацию оборудования злоумышленника (стр. 75, Ищенко У.П., Филиппова А.К. Криминалистика: Учебник. Высшее образование Москва 2007. 1274 с.), создают базу данных измеренных параметров средств вскрытия и воздействия злоумышленников на сети связи и записывают их в ячейки памяти. Измеряют технические параметры средств вскрытия сети связи
(Для сетей связи функционирующих в Единой сети электросвязи одним из критерием начала вскрытия может служить сканирование нескольких портов Web сервера с использованием одного IP-адреса (п. 10.7.2. Сканирование портов / Linix глазами хакера http://wm-help.net/lib/b/book/2677999886/355)) и средств воздействия
(Для сетей связи функционирующих в Единой сети электросвязи одним из критерием начала информационно-технического воздействия может служить появление ошибок 403 и 500, резкое увеличение трафика (http://www.setup.ru/client/subscription/68)) имеющихся у злоумышленника на сети связи, где m - значение параметра вскрытия (воздействия) сети связи, j - идентификационный признак определенного злоумышленника.
<mrow><mrow><mo>(</mo><mrow><msubsup><mtext>f</mtext><mtext>j</mtext><mrow><mtext>вскр</mtext></mrow></msubsup></mrow><mo>)</mo></mrow></mrow>
<mrow><mrow><mo>(</mo><mrow><msubsup><mtext>f</mtext><mtext>j</mtext><mrow><mtext>возд</mtext></mrow></msubsup></mrow><mo>)</mo></mrow></mrow>
Создают физические модели действий злоумышленников (Сетевая модель OSI / http://russian-texts.ru/Модель) по вскрытию
и воздействию
(Сетевая модель OSI / http://russian-texts.ru/Модель) на сети связи.
nij
<mrow><mrow><mo>(</mo><mrow><msubsup><mtext>z</mtext><mrow><mtext>mj</mtext></mrow><mrow><mtext>возд</mtext></mrow></msubsup></mrow><mo>)</mo></mrow></mrow>
Измеряют количество деструктивных воздействий со стороны злоумышленника на элементы функционирующих сетей связи (V) и параметры деструктивного воздействия
, где n-номер функционирующей сети связи, i - номер элемента сети связи j - идентификационный признак определенного злоумышленника, m - значение параметра вскрытия (воздействия) сети связи. Измеренные параметры ранжируют и определяют сети связи (N′) на которые осуществлялась наименьшее количество деструктивных воздействий.
<mrow><mrow><mo>(</mo><mrow><msubsup><mtext>A</mtext><mtext>n</mtext><mrow><mtext>сс</mtext></mrow></msubsup><msubsup><mrow><mtext>,D</mtext></mrow><mrow><mtext>nip</mtext></mrow><mrow><mtext>эсс</mtext></mrow></msubsup></mrow><mo>)</mo></mrow></mrow>
<mrow><mrow><mo>(</mo><mrow><msubsup><mtext>A</mtext><mrow /><mrow><mtext>ссc</mtext></mrow></msubsup><msubsup><mrow><mtext>,D</mtext></mrow><mrow><mtext>ip</mtext></mrow><mrow><mtext>эссс</mtext></mrow></msubsup></mrow><mo>)</mo></mrow></mrow>
На основании технических параметров
(выбранных функционирующих сетей связи (N′) осуществляют выбор сети связи наиболее точно удовлетворяющих требованиям предъявляемым к техническим параметрам
создаваемой сети связи.
<mrow><mrow><mo>(</mo><mrow><msubsup><mtext>A</mtext><mtext>n</mtext><mrow><mtext>сс</mtext></mrow></msubsup><msubsup><mrow><mtext>,D</mtext></mrow><mrow><mtext>nip</mtext></mrow><mrow><mtext>эсс</mtext></mrow></msubsup></mrow><mo>)</mo></mrow></mrow>
<mrow><mrow><mo>(</mo><mrow><msubsup><mtext>A</mtext><mrow /><mrow><mtext>ссc</mtext></mrow></msubsup><msubsup><mrow><mtext>,D</mtext></mrow><mrow><mtext>ip</mtext></mrow><mrow><mtext>эссс</mtext></mrow></msubsup></mrow><mo>)</mo></mrow></mrow>
<mrow><mrow><mo>(</mo><mrow><msubsup><mtext>D</mtext><mrow><mtext>ip</mtext></mrow><mrow><mtext>эссс</mtext></mrow></msubsup></mrow><mo>)</mo></mrow></mrow>
ссс
Если ни одна из выбранных сетей связи (N′) по своим техническим параметрам
не удовлетворяет техническим параметрам
создаваемой сети связи, осуществляют изменение топологии создаваемой сети связи (А) и (или) изменяют технические параметры
элементов создаваемой сети связи (Например: устанавливают требуемые версии программного обеспечения, операционную систему, изменяют протоколы соединения и (или) шифрования и т.п.).
<mrow><mrow><mo>(</mo><mrow><msubsup><mtext>A</mtext><mrow /><mrow><mtext>ссc</mtext></mrow></msubsup><msubsup><mrow><mtext>,D</mtext></mrow><mrow><mtext>ip</mtext></mrow><mrow><mtext>эссс</mtext></mrow></msubsup></mrow><mo>)</mo></mrow></mrow>
<mrow><mrow><mo>(</mo><mrow><msubsup><mtext>A</mtext><mrow /><mrow><mtext>ссc</mtext></mrow></msubsup><msubsup><mrow><mtext>,D</mtext></mrow><mrow><mtext>ip</mtext></mrow><mrow><mtext>эссс</mtext></mrow></msubsup></mrow><mo>)</mo></mrow></mrow>
<mrow><mrow><mo>(</mo><mrow><msubsup><mtext>A</mtext><mrow /><mrow><mtext>ссc</mtext></mrow></msubsup><msubsup><mrow><mtext>,D</mtext></mrow><mrow><mtext>ip</mtext></mrow><mrow><mtext>эссс</mtext></mrow></msubsup></mrow><mo>)</mo></mrow></mrow>
Если ни одна из выбранных сетей связи (N′) не удовлетворяет требованиям предъявляемым к техническим параметрам
создаваемой сети связи и невозможно изменить технические параметры
создаваемой сети связи осуществляют выбор сети связи удовлетворяющих требованиям предъявляемым к техническим параметрам
создаваемой сети связи из сетей связи не вошедших (N″) в перечень сетей связи подвергшихся наименьшему количеству деструктивных воздействий.
<mrow><mrow><mo>(</mo><mrow><msubsup><mtext>A</mtext><mrow /><mrow><mtext>ссc</mtext></mrow></msubsup><msubsup><mrow><mtext>,D</mtext></mrow><mrow><mtext>ip</mtext></mrow><mrow><mtext>эссс</mtext></mrow></msubsup></mrow><mo>)</mo></mrow></mrow>
<mrow><mrow><mo>(</mo><mrow><msubsup><mtext>A</mtext><mrow /><mrow><mtext>ссc</mtext></mrow></msubsup><msubsup><mrow><mtext>,D</mtext></mrow><mrow><mtext>ip</mtext></mrow><mrow><mtext>эссс</mtext></mrow></msubsup></mrow><mo>)</mo></mrow></mrow>
<mrow><mrow><mo>(</mo><mrow><msubsup><mtext>A</mtext><mrow /><mrow><mtext>ссc</mtext></mrow></msubsup></mrow><mo>)</mo></mrow></mrow>
<mrow><mrow><mo>(</mo><mrow><msubsup><mtext>D</mtext><mrow><mtext>ip</mtext></mrow><mrow><mtext>эссс</mtext></mrow></msubsup></mrow><mo>)</mo></mrow></mrow>
Если ни одна из выбранных сетей связи (N″) по своим техническим параметрам
не удовлетворяет техническим параметрам
создаваемой сети связи, осуществляют изменение топологии создаваемой сети связи
и (или) изменяют технические параметры
элементов создаваемой сети связи.
<mrow><mrow><mo>(</mo><mrow><msubsup><mtext>K</mtext><mrow><mtext>ip</mtext></mrow><mrow><mtext>эссс</mtext></mrow></msubsup></mrow><mo>)</mo></mrow></mrow>
<mrow><mrow><mo>(</mo><mrow><msubsup><mtext>K</mtext><mrow><mtext>ip</mtext></mrow><mrow><mtext>эссс</mtext></mrow></msubsup></mrow><mo>)</mo></mrow></mrow>
Рассчитывают коэффициенты контраста, технических параметров элементов создаваемой сети связи
в начальный момент времени (п. 4.1. стр. 120, Меньшаков Ю.К. Защита объектов и информации от технических средств разведки: Учебное пособие. Москва: Российский государственный гуманитарный университет, 2002. 399 с.). Создают базу данных рассчитанных значений коэффициентов контраста
.
<mrow><mrow><mo>(</mo><mrow><msubsup><mtext>K</mtext><mrow><mtext>ip</mtext></mrow><mrow><mtext>эссс</mtext></mrow></msubsup></mrow><mo>)</mo></mrow></mrow>
<mrow><mrow><mo>(</mo><mrow><msubsup><mtext>z</mtext><mrow><mtext>mj</mtext></mrow><mrow><mtext>вскр</mtext></mrow></msubsup></mrow><mo>)</mo></mrow></mrow>
<mrow><mrow><mo>(</mo><mrow><msubsup><mtext>D</mtext><mrow><mtext>ip</mtext></mrow><mrow><mtext>эссс</mtext></mrow></msubsup></mrow><mo>)</mo></mrow></mrow>
Сравнивают величину
значений коэффициентов контраста технических параметров элементов создаваемой сети связи со значениями технических параметров средств вскрытия сети связи
(п. 3.2. стр. 118-119, Меньшаков Ю.К. Защита объектов и информации от технических средств разведки: Учебное пособие. Москва: Российский государственный гуманитарный университет, 2002. 399 с.). На основании сравнения принимается решение о подстройке технических параметров
элементов сети связи.
<mrow><mrow><mo>(</mo><mrow><msubsup><mtext>D</mtext><mrow><mtext>ip</mtext></mrow><mrow><mtext>эссс</mtext></mrow></msubsup></mrow><mo>)</mo></mrow></mrow>
Определяют минимальные значения параметров
элементов сети связи подвергшихся деструктивному воздействию, при которых создаваемая сеть связи еще будет выполнять функциональные задачи. Создают базу данных параметров создаваемой сети связи и записывают заданные параметры в ячейки памяти.
Осуществляют проектирование вариантов (моделей) ложного и резервного функционирования (п. 5.4 стр. 133-146, гл. 7 стр 168-233, Галицина О.Л. и др. Базы данных: Учебное пособие. Форум-Инфра-М. Москва 2006. 352 с.) сети связи.
Проектирование вариантов (моделей) резервного функционирования сети связи (элемента сети связи) осуществляется за счет использования других режимов работы аппаратуры связи, каналов связи, видов аппаратуры связи (радио, радио-релейная и др. сети (направления) связи). При разработке вариантов (моделей) резервного функционирования сети связи (элемента сети связи) используется аналогичная последовательность как и при проектировании создаваемой сети связи.
Задача проектирования вариантов (моделей) ложного функционирования заключается в создании информационной последовательности передаваемой по каналу связи во время деструктивного воздействия осуществляемого злоумышленником на сеть связи. Для введения злоумышленника в заблуждение, по каналу связи подвергающемуся воздействию передается созданная ложная информационная последовательность (Математическая теория передачи информации / http://bourabai.kz/tpoi/inform/math.htm).
<mrow><mrow><mo>(</mo><mrow><msubsup><mtext>A</mtext><mtext>n</mtext><mrow><mtext>сс</mtext></mrow></msubsup><msubsup><mrow><mtext>,D</mtext></mrow><mrow><mtext>nip</mtext></mrow><mrow><mtext>эсс</mtext></mrow></msubsup></mrow><mo>)</mo></mrow></mrow>
Во время функционирования созданной сети связи осуществляют непрерывный мониторинг параметров
функционирующих сетей связи (стр. 9 Абрамов О.В. Мониторинг и прогнозирование технического состояния систем ответственного назначения. Информатика и системы управления. Благовещенск: Амурский государственный университет. Электронный журнал 2011. №2(28)) и впервые созданных сетей связи.
<mrow><mrow><mo>(</mo><mrow><msubsup><mtext>A</mtext><mtext>n</mtext><mrow><mtext>сс</mtext></mrow></msubsup><msubsup><mrow><mtext>,D</mtext></mrow><mrow><mtext>nip</mtext></mrow><mrow><mtext>эсс</mtext></mrow></msubsup></mrow><mo>)</mo></mrow></mrow>
<mrow><mrow><mo>(</mo><mrow><msubsup><mtext>D</mtext><mrow><mtext>ip</mtext></mrow><mrow><mtext>эссс</mtext></mrow></msubsup></mrow><mo>)</mo></mrow></mrow>
<mrow><mrow><mo>(</mo><mrow><msubsup><mtext>A</mtext><mrow /><mrow><mtext>ссc</mtext></mrow></msubsup></mrow><mo>)</mo></mrow></mrow>
При изменении параметров
функционирующих сетей связи и появлении впервые созданных сетей связи повторно моделируют функционирование созданной сети связи. По результатам повторного моделирования производят перестройку технических параметров созданной сети связи
или реконфигурацию созданной сети связи
, согласно последовательности для разработки создаваемой сети связи описанной ранее.
Во время функционирования сети связи осуществляют постоянный мониторинг признаков и (или) действий злоумышленника по вскрытию созданной сети связи. На основании заданных критериев фиксируют факт начала вскрытия созданной сети связи злоумышленником. Критерии факта начала вскрытия созданной сети связи злоумышленником задаются на основании статистических данных (Например: для сетей связи функционирующих в Единой сети электросвязи одним из критериев начала вскрытия может служить сканирование нескольких портов Web сервера с использованием одного IP-адреса (п. 10.7.2. Сканирование портов / Linix глазами хакера http://wm-help.net/lib/b/book/2677999886/355)).
Исходя из статистических данных и индивидуальных особенностей аппаратуры вскрытия, имеющейся у злоумышленника принимают решение о идентификации злоумышленника (Например: одним из вариантов идентификации злоумышленника может быть определение IP-адреса злоумышленника (Как определить адрес хакера / Конференция iXBT.com / http:// forum.ixbt.com).
<mrow><mrow><mo>(</mo><mrow><msubsup><mtext>f</mtext><mtext>j</mtext><mrow><mtext>вскр*</mtext></mrow></msubsup></mrow><mo>)</mo></mrow></mrow>
На основе идентификации злоумышленника и статистических данных прогнозируют действия злоумышленника по вскрытию созданной сети связи и параметры вскрытия сети связи
злоумышленником (С.Н. Лапач и др. Краткосрочное прогнозирование. Общий подход. Провизор / telderi@megapolis.kharkov.ua // 2008 (8)).
<mrow><mrow><mo>(</mo><mrow><msubsup><mtext>f</mtext><mtext>j</mtext><mrow><mtext>возд*</mtext></mrow></msubsup></mrow><mo>)</mo></mrow></mrow>
<mrow><mrow><mo>(</mo><mrow><msubsup><mtext>D</mtext><mrow><mtext>ip</mtext></mrow><mrow><mtext>эссс*</mtext></mrow></msubsup></mrow><mo>)</mo></mrow></mrow>
<mrow><mrow><mo>(</mo><mrow><msubsup><mtext>f</mtext><mtext>j</mtext><mrow><mtext>возд*</mtext></mrow></msubsup></mrow><mo>)</mo></mrow></mrow>
На основе идентификации злоумышленника и статистических данных прогнозируют действия злоумышленника по деструктивному воздействию на созданную сеть связи
. Прогнозируют значения технических параметров созданной сети связи
подверженной воздействию идентифицированного злоумышленника
(С.Н. Лапач и др. Краткосрочное прогнозирование. Общий подход. Провизор / telderi@megapolis.kharkov.ua // 2008 (8)).
<mrow><mrow><mo>(</mo><mrow><msubsup><mtext>D</mtext><mrow><mtext>ip</mtext></mrow><mrow><mtext>эссс*</mtext></mrow></msubsup></mrow><mo>)</mo></mrow></mrow>
<mrow><mrow><mo>(</mo><mrow><msubsup><mtext>d</mtext><mrow><mtext>ip</mtext></mrow><mrow><mtext>ссс</mtext></mrow></msubsup></mrow><mo>)</mo></mrow></mrow>
<mrow><mrow><mo>(</mo><mrow><msubsup><mtext>D</mtext><mrow><mtext>ip</mtext></mrow><mrow><mtext>эссс*</mtext></mrow></msubsup></mrow><mo>)</mo></mrow></mrow>
<mrow><mrow><mo>(</mo><mrow><msubsup><mtext>d</mtext><mrow><mtext>ip</mtext></mrow><mrow><mtext>ссс</mtext></mrow></msubsup></mrow><mo>)</mo></mrow></mrow>
Осуществляют сравнение смоделированных значений технических параметров
элементов созданной сети связи подверженной воздействию и значений минимальных параметров
сети связи подвергшейся деструктивному воздействию, при которых созданная сеть связи будет еще выполнять функциональные задачи. Если значения технических параметров
элементов созданной сети связи подверженной воздействию меньше минимальных параметров
сети связи подвергшейся деструктивному воздействию, при которых созданная сеть связи будет выполнять функциональные задачи, осуществляют подготовку к использованию вариантов ложного и резервного функционирования (без включения аппаратуры и вхождения в связь). Решение об использовании вариантов ложного и резервного функционирования принимается на этапе мониторинга деструктивных воздействий.
Осуществляют постоянный мониторинг признаков и (или) действий злоумышленника по деструктивному воздействию на созданную сеть связи. На основании заданных критериев фиксируют факт и время начала воздействия на созданную сеть связи (Для сетей связи функционирующих в Единой сети электросвязи одним из критерием начала информационно-технического воздействия может служить появление ошибок 403 и 500, резкое увеличение трафика (http://www.setup.ru/client/subscription/68)).
На основании анализа статистических данных и индивидуальных особенностей аппаратуры воздействия имеющейся у злоумышленника принимают решение о идентификации злоумышленника (Одним из вариантов идентификации злоумышленник может быть определение IP-адреса злоумышленника (Как определить адрес хакера / Конференция iXBT.com / http:// forum.ixbt.com).
<mrow><mrow><mo>(</mo><mrow><msubsup><mtext>f</mtext><mtext>j</mtext><mrow><mtext>возд</mtext></mrow></msubsup></mrow><mo>)</mo></mrow></mrow>
возд
Если злоумышленник не был идентифицирован при мониторинге признаков и (или) действий злоумышленника по вскрытию созданной сети связи, прогнозируют действия злоумышленника по деструктивному воздействию на созданную сеть связи
во времени (Δt) с использованием модели (С.Н. Лапач и др. Краткосрочное прогнозирование. Общий подход. Провизор / telderi@megapolis.kharkov.ua // 2008 (8)).
<mrow><mrow><mo>(</mo><mrow><msubsup><mtext>z</mtext><mtext>j</mtext><mrow><mtext>возд*</mtext></mrow></msubsup></mrow><mo>)</mo></mrow></mrow>
<mrow><mrow><mo>(</mo><mrow><msubsup><mtext>D</mtext><mrow><mtext>ip</mtext></mrow><mrow><mtext>эссс*</mtext></mrow></msubsup></mrow><mo>)</mo></mrow></mrow>
возд
Прогнозируют параметры деструктивного воздействия на созданную сеть связи
, а также значения параметров созданной сети связи подверженной воздействию
во времени (Δt) (С.Н. Лапач и др. Краткосрочное прогнозирование. Общий подход. Провизор / telderi@megapolis.kharkov.ua // 2008 (8)).
<mrow><mrow><mo>(</mo><mrow><msubsup><mtext>f</mtext><mtext>j</mtext><mrow><mtext>возд</mtext></mrow></msubsup></mrow><mo>)</mo></mrow></mrow>
<mrow><mrow><mo>(</mo><mrow><msubsup><mtext>f</mtext><mtext>j</mtext><mrow><mtext>возд*</mtext></mrow></msubsup></mrow><mo>)</mo></mrow></mrow>
<mrow><mrow><mo>(</mo><mrow><msubsup><mtext>D</mtext><mrow><mtext>ip</mtext></mrow><mrow><mtext>эссс*</mtext></mrow></msubsup></mrow><mo>)</mo></mrow></mrow>
<mrow><mrow><mo>(</mo><mrow><msubsup><mtext>D</mtext><mrow><mtext>ip</mtext></mrow><mrow><mtext>эссс*</mtext></mrow></msubsup></mrow><mo>)</mo></mrow></mrow>
Сравнивают спрогнозированные
и фактические значения
параметров деструктивного воздействия на сеть связи, а также значения спрогнозированные
и фактические значения
параметров созданной сети связи подверженной деструктивному воздействию.
<mrow><mrow><mo>(</mo><mrow><msubsup><mtext>D</mtext><mrow><mtext>ip</mtext></mrow><mrow><mtext>эссс*</mtext></mrow></msubsup></mrow><mo>)</mo></mrow></mrow>
<mrow><mrow><mo>(</mo><mrow><msubsup><mtext>D</mtext><mrow><mtext>ip</mtext></mrow><mrow><mtext>эссс*</mtext></mrow></msubsup></mrow><mo>)</mo></mrow></mrow>
<mrow><mrow><mo>(</mo><mrow><msubsup><mtext>f</mtext><mtext>j</mtext><mrow><mtext>возд*</mtext></mrow></msubsup></mrow><mo>)</mo></mrow></mrow>
<mrow><mrow><mo>(</mo><mrow><msubsup><mtext>f</mtext><mtext>j</mtext><mrow><mtext>возд</mtext></mrow></msubsup></mrow><mo>)</mo></mrow></mrow>
Если фактические параметры созданной сети связи подверженной деструктивному воздействию
не соответствуют спрогнозированным параметрам созданной сети связи подверженной деструктивному воздействию
и (или) фактическая модель действий злоумышленника по деструктивному воздействию на созданную сеть связи
не соответствуют имеющимся в базе данных
модели осуществляют подготовку к использованию вариантов ложного и резервного функционирования (без включения аппаратуры и вхождения в связь).
<mrow><mrow><mo>(</mo><mrow><msubsup><mtext>D</mtext><mrow><mtext>ip</mtext></mrow><mrow><mtext>эссс*</mtext></mrow></msubsup><mrow><mo>(</mo><mrow><msub><mi>t</mi><mrow><mi>n</mi><mo>+</mo><mn>1</mn></mrow></msub></mrow><mo>)</mo></mrow></mrow><mo>)</mo></mrow></mrow>
возд
возд
Прогнозируют изменение параметров элемента сети связи подвергшегося воздействию
со стороны злоумышленника во времени (Δt) (С.Н. Лапач и др. Краткосрочное прогнозирование. Общий подход. Провизор / telderi@megapolis.kharkov.ua // 2008 (8)). Время воздействия на сеть связи со стороны злоумышленника (Δt) определяется исходя из предыстории воздействий и имеющихся статистических данных.
<mrow><mrow><mo>(</mo><mrow><msubsup><mtext>D</mtext><mrow><mtext>ip</mtext></mrow><mrow><mtext>эссс*</mtext></mrow></msubsup><mrow><mo>(</mo><mrow><msub><mi>t</mi><mrow><mi>n</mi><mo>+</mo><mn>1</mn></mrow></msub></mrow><mo>)</mo></mrow></mrow><mo>)</mo></mrow></mrow>
<mrow><mrow><mo>(</mo><mrow><msubsup><mtext>D</mtext><mrow><mtext>ip</mtext></mrow><mrow><mtext>ссс</mtext></mrow></msubsup></mrow><mo>)</mo></mrow></mrow>
В том случае если прогнозированные значения параметров созданной сети связи
подверженной деструктивному воздействию со стороны злоумышленника не удовлетворяют минимальным требованиям
, при которых созданная сеть связи должна выполнять функциональные задачи производят реконфигурацию данной созданной сети связи согласно вариантов ложного и резервного функционирования.
По окончании деструктивного воздействия на основе анализа значений измеренных параметров деструктивного воздействия на созданную сеть связи осуществляют оценку возможностей злоумышленника по вскрытию созданной сети связи и деструктивному воздействию на нее. Определяют количество средств вскрытия сети связи, имеющихся у злоумышленника, средств деструктивного воздействия, а также насколько точно злоумышленник вскрыл созданную сеть связи и воздействовал на нее (Добрышин М.М. и др. «Оценка защищенности беспроводных сетей связи» Журнал "Радиотехника электроника и связь" "II Международная научно-техническая конференция" Омск 2013 г. С. 312). Записывают измеренные параметры возможностей злоумышленника по вскрытию и воздействию на сеть связи в ячейки памяти базы данных.
Прекращают работу используемых вариантов резервного и ложного функционирований. На основании анализа возможностей злоумышленника по вскрытию сети связи и воздействию на нее принимают решение о реконфигурации созданной сети связи с целью, обеспечения требуемых значений параметров функционирования созданной сети связи.
Проведенный анализ уровня техники позволил установить, что аналоги, характеризующиеся совокупностями признаков, тождественным всем признакам заявленного способа, отсутствуют. Следовательно, заявленное изобретение соответствует условию патентоспособности "новизна".
Результаты поиска известных решений в данной и смежной областях техники с целью выявления признаков, совпадающих с отличительными от прототипов признаками заявленного изобретения, показали, что они не следуют явным образом из уровня техники. Из определенного заявителем уровня техники не выявлена известность влияния предусматриваемых существенными признаками заявленного изобретения на достижение указанного технического результата. Следовательно, заявленное изобретение соответствует условию патентоспособности "изобретательский уровень".
«Промышленная применимость» способа обусловлена наличием элементной базы, на основе которой могут быть выполнены устройства, реализующие данный способ с достижением указанного в изобретении назначения.
Заявленный способ поясняется чертежами, на которых показано:
фиг. 1 - структурно-логическая последовательность динамического управления параметрами сети связи в признаковом пространстве;
фиг. 2 - таблица исходных данных определяющих параметры функционирующей и создаваемой сетей связи;
фиг. 3 - таблица результатов расчета коэффициентов контраста созданной сети связи;
фиг. 4 - таблица расчета вероятности вскрытия технических параметров элементов сети связи;
фиг. 5 - таблица расчета вероятности вскрытия элемента сети связи;
фиг. 6 - таблица исходных значений характеристик элементов сети связи используемых для расчета весовых коэффициентов элементов сети связи;
фиг. 7 - таблица расчета эффективности информационно-технического воздействия на сеть связи;
<mrow><mrow><mo>(</mo><mrow><msubsup><mtext>D</mtext><mrow><mtext>nip</mtext></mrow><mrow><mtext>эсс</mtext></mrow></msubsup></mrow><mo>)</mo></mrow></mrow>
<mrow><mrow><mo>(</mo><mrow><msubsup><mtext>A</mtext><mtext>n</mtext><mrow><mtext>сс</mtext></mrow></msubsup></mrow><mo>)</mo></mrow></mrow>
<mrow><mrow><mo>(</mo><mrow><msubsup><mtext>A</mtext><mtext>n</mtext><mrow><mtext>сс</mtext></mrow></msubsup><msubsup><mrow><mtext>,D</mtext></mrow><mtext>n</mtext><mrow><mtext>сс</mtext></mrow></msubsup></mrow><mo>)</mo></mrow></mrow>
Заявленный способ поясняется структурно-логической последовательностью (фиг. 1), где в блоке 1 заблаговременно до начала развертывания создаваемой сети связи измеряют технические параметры элементов функционирующих в указанном районе сетей связи
, а так же параметры характеризующие топологию функционирующих сетей
. Осуществляют создание базы данных измеренных параметров
и записывают их в ячейки памяти. Ранжируют измеренные параметры существующих сетей связи. Производят выбор из перечня параметров наиболее значимых.
<mrow><mrow><mo>(</mo><mrow><msubsup><mtext>z</mtext><mrow><mtext>mj</mtext></mrow><mrow><mtext>вскр</mtext></mrow></msubsup></mrow><mo>)</mo></mrow></mrow>
<mrow><mrow><mo>(</mo><mrow><msubsup><mtext>z</mtext><mrow><mtext>mj</mtext></mrow><mrow><mtext>возд</mtext></mrow></msubsup></mrow><mo>)</mo></mrow></mrow>
<mrow><msubsup><mtext>z</mtext><mrow><mtext>mj</mtext></mrow><mrow><mtext>вскр</mtext></mrow></msubsup></mrow>
<mrow><msubsup><mtext>z</mtext><mrow><mtext>mj</mtext></mrow><mrow><mtext>возд</mtext></mrow></msubsup></mrow>
<mrow><mrow><mo>(</mo><mrow><msubsup><mtext>f</mtext><mtext>j</mtext><mrow><mtext>вскр</mtext></mrow></msubsup></mrow><mo>)</mo></mrow></mrow>
<mrow><mrow><mo>(</mo><mrow><msubsup><mtext>f</mtext><mtext>j</mtext><mrow><mtext>возд</mtext></mrow></msubsup></mrow><mo>)</mo></mrow></mrow>
<mrow><mrow><mo>(</mo><mrow><msubsup><mtext>f</mtext><mtext>j</mtext><mrow><mtext>вскр</mtext></mrow></msubsup></mrow><mo>)</mo></mrow></mrow>
<mrow><mrow><mo>(</mo><mrow><msubsup><mtext>f</mtext><mtext>j</mtext><mrow><mtext>возд</mtext></mrow></msubsup></mrow><mo>)</mo></mrow></mrow>
В блоке 2 заблаговременно до начала развертывания создаваемой сети связи измеряют параметры вскрытия сети связи злоумышленником
и воздействия
на сеть связи, где m - значение параметр вскрытия (воздействия) сети связи, a j - идентификационный признак злоумышленника. Осуществляют анализ измеренных параметров, идентифицируют оборудование злоумышленника. Осуществляют создание базы данных измеренных параметров
,
и записывают их в ячейки памяти. Создают модели действий j-го злоумышленника по вскрытию
и воздействию
на сеть связи. Создают физические модели действий злоумышленников (Сетевая модель OSI /http://russian-texts.ru/Модель) по вскрытию
и воздействию
на сети связи.
<mrow><mrow><mo>(</mo><mrow><msubsup><mtext>A</mtext><mrow /><mrow><mtext>ссc</mtext></mrow></msubsup></mrow><mo>)</mo></mrow></mrow>
<mrow><mrow><mo>(</mo><mrow><msubsup><mtext>D</mtext><mtext>p</mtext><mrow><mtext>эссс</mtext></mrow></msubsup></mrow><mo>)</mo></mrow></mrow>
В блоке 3 определяют технические параметры определяющие топологию создаваемой сети связи
и технические параметры элементов создаваемой сети связи
.
В блоке 4 определяют сети связи (N′) на которые осуществлялась наименьшее количество деструктивных воздействий.
<mrow><mrow><mo>(</mo><mrow><msubsup><mtext>A</mtext><mtext>n</mtext><mrow><mtext>сс</mtext></mrow></msubsup><msubsup><mrow><mtext>,D</mtext></mrow><mrow><mtext>nip</mtext></mrow><mrow><mtext>эсс</mtext></mrow></msubsup></mrow><mo>)</mo></mrow></mrow>
<mrow><mrow><mo>(</mo><mrow><msubsup><mtext>A</mtext><mrow /><mrow><mtext>сcс</mtext></mrow></msubsup><msubsup><mrow><mtext>,D</mtext></mrow><mrow><mtext>ip</mtext></mrow><mrow><mtext>эсcс</mtext></mrow></msubsup></mrow><mo>)</mo></mrow></mrow>
На основании технических параметров
выбранных функционирующих сетей связи (N′) в блоке 5 осуществляют выбор сети связи наиболее точно удовлетворяющих требованиям предъявляемым к техническим параметрам
создаваемой сети связи. Сравнение осуществляется согласно следующих выражений:
<mrow><mrow><mo>(</mo><mrow><msubsup><mtext>A</mtext><mrow /><mrow><mtext>сcс</mtext></mrow></msubsup><msubsup><mrow><mtext>,D</mtext></mrow><mrow><mtext>ip</mtext></mrow><mrow><mtext>эсcс</mtext></mrow></msubsup></mrow><mo>)</mo></mrow></mrow>
<mrow><mrow><mo>(</mo><mrow><msubsup><mtext>A</mtext><mrow /><mrow><mtext>сcс</mtext></mrow></msubsup><msubsup><mrow><mtext>,D</mtext></mrow><mrow><mtext>ip</mtext></mrow><mrow><mtext>эсcс</mtext></mrow></msubsup></mrow><mo>)</mo></mrow></mrow>
<mrow><mrow><mo>(</mo><mrow><msubsup><mtext>A</mtext><mrow /><mrow><mtext>сcс</mtext></mrow></msubsup></mrow><mo>)</mo></mrow></mrow>
<mrow><mrow><mo>(</mo><mrow><msubsup><mtext>D</mtext><mrow><mtext>ip</mtext></mrow><mrow><mtext>эсcс</mtext></mrow></msubsup></mrow><mo>)</mo></mrow></mrow>
Если ни одна из выбранных сетей связи (N′) по своим техническим параметрам
не удовлетворяет техническим параметрам
создаваемой сети связи, в блоке 7 осуществляют изменение топологии создаваемой сети связи
и (или) изменяют технические параметры
элементов создаваемой сети связи.
<mrow><mrow><mo>(</mo><mrow><msubsup><mtext>A</mtext><mrow /><mrow><mtext>сcс</mtext></mrow></msubsup><msubsup><mrow><mtext>,D</mtext></mrow><mrow><mtext>ip</mtext></mrow><mrow><mtext>эсcс</mtext></mrow></msubsup></mrow><mo>)</mo></mrow></mrow>
<mrow><mrow><mo>(</mo><mrow><msubsup><mtext>A</mtext><mrow /><mrow><mtext>сcс</mtext></mrow></msubsup><msubsup><mrow><mtext>,D</mtext></mrow><mrow><mtext>ip</mtext></mrow><mrow><mtext>эсcс</mtext></mrow></msubsup></mrow><mo>)</mo></mrow></mrow>
<mrow><mrow><mo>(</mo><mrow><msubsup><mtext>A</mtext><mrow /><mrow><mtext>сcс</mtext></mrow></msubsup><msubsup><mrow><mtext>,D</mtext></mrow><mrow><mtext>ip</mtext></mrow><mrow><mtext>эсcс</mtext></mrow></msubsup></mrow><mo>)</mo></mrow></mrow>
Если ни одна из выбранных сетей связи (N′) (счетчик находится в блоке 6) не удовлетворяет требованиям предъявляемым к техническим параметрам
создаваемой сети связи и невозможно изменить технические параметры
создаваемой сети связи, то в блоке 8 осуществляют выбор сети связи наиболее точно удовлетворяющих требованиям предъявляемым к техническим параметрам
создаваемой сети связи из сетей связи не вошедших в перечень сетей связи подвергшихся наименьшему количеству деструктивных воздействий (N″).
<mrow><mrow><mo>(</mo><mrow><msubsup><mtext>A</mtext><mrow /><mrow><mtext>сcс</mtext></mrow></msubsup><msubsup><mrow><mtext>,D</mtext></mrow><mrow><mtext>ip</mtext></mrow><mrow><mtext>эсcс</mtext></mrow></msubsup></mrow><mo>)</mo></mrow></mrow>
<mrow><mrow><mo>(</mo><mrow><msubsup><mtext>A</mtext><mrow /><mrow><mtext>сcс</mtext></mrow></msubsup><msubsup><mrow><mtext>,D</mtext></mrow><mrow><mtext>ip</mtext></mrow><mrow><mtext>эсcс</mtext></mrow></msubsup></mrow><mo>)</mo></mrow></mrow>
<mrow><mrow><mo>(</mo><mrow><msubsup><mtext>A</mtext><mrow /><mrow><mtext>сcс</mtext></mrow></msubsup></mrow><mo>)</mo></mrow></mrow>
<mrow><mrow><mo>(</mo><mrow><msubsup><mtext>D</mtext><mrow><mtext>ip</mtext></mrow><mrow><mtext>эсcс</mtext></mrow></msubsup></mrow><mo>)</mo></mrow></mrow>
Если ни одна из выбранных сетей связи (N′) по своим техническим параметрам
не удовлетворяет техническим параметрам
создаваемой сети связи, в блоке 9 осуществляют изменение топологии создаваемой сети связи
и (или) изменяют технические параметры
элементов создаваемой сети связи.
<mrow><mrow><mo>(</mo><mrow><msubsup><mtext>K</mtext><mrow><mtext>ip</mtext></mrow><mrow><mtext>эсcс</mtext></mrow></msubsup></mrow><mo>)</mo></mrow></mrow>
Если в блоке 5 или в блоке 8 условие было выполнено в блоке 10 рассчитывают коэффициенты контраста, технических параметров элементов создаваемой сети связи
в начальный момент времени (п. 4.1. стр. 120, Меньшаков Ю.К. Защита объектов и информации от технических средств разведки: Учебное пособие. Москва: Российский государственный гуманитарный университет, 2002. 399 с).
<mrow><msubsup><mtext>K</mtext><mrow><mtext>ip</mtext></mrow><mrow><mtext>эсcс</mtext></mrow></msubsup></mrow>
<mrow><msubsup><mtext>D</mtext><mrow><mtext>ip</mtext></mrow><mrow><mtext>эсcс</mtext></mrow></msubsup></mrow>
<mrow><msubsup><mtext>D</mtext><mrow><mtext>nip</mtext></mrow><mrow><mtext>эсc</mtext></mrow></msubsup></mrow>
где
- значений коэффициентов контраста технических параметров элементов создаваемой сети связи,
- значение технических параметров элементов создаваемой сети связи,
- значение технических параметров элементов сетей связи наиболее точно удовлетворяющей техническим требованиям, i - номер элемента сети связи, р - параметр элемента функционирующей сети связи
<mrow><mrow><mo>(</mo><mrow><msubsup><mtext>K</mtext><mrow><mtext>ip</mtext></mrow><mrow><mtext>эсcс</mtext></mrow></msubsup></mrow><mo>)</mo></mrow></mrow>
<mrow><mrow><mo>(</mo><mrow><msubsup><mtext>z</mtext><mrow><mtext>mj</mtext></mrow><mrow><mtext>вскр</mtext></mrow></msubsup></mrow><mo>)</mo></mrow></mrow>
В блоке 11 сравнивают коэффициенты контраста технических параметров элементов создаваемой сети связи
в начальный момент времени со значениям технических параметров средств вскрытия сети связи
(п. 3.2. стр. 118-119, Меньшаков Ю.К. Защита объектов и информации от технических средств разведки: Учебное пособие. Москва: Российский государственный гуманитарный университет, 2002. 399 с).
<mrow><mrow><mo>(</mo><mrow><msubsup><mtext>D</mtext><mrow><mtext>ip</mtext></mrow><mrow><mtext>эсcс</mtext></mrow></msubsup></mrow><mo>)</mo></mrow></mrow>
Если условие (2) не выполняется принимается решение о подстройке технических параметров
элементов сети связи (в блоке 7,9).
<mrow><mrow><mo>(</mo><mrow><msubsup><mtext>d</mtext><mrow><mtext>ip</mtext></mrow><mrow><mtext>эссс</mtext></mrow></msubsup></mrow><mo>)</mo></mrow></mrow>
В блоке 12 определяют минимальные параметры сетей связи подвергшихся деструктивному воздействию, при которых создаваемая сеть связи будет выполнять функциональные задачи
. Создают базу данных параметров создаваемой сети связи и записывают заданные параметры в ячейки памяти.
В блоке 13 осуществляют проектирование вариантов ложного и резервного функционирования (принципы проектирования идентичны л. 5.4 стр. 133-146, гл. 7 стр 168-233, Галицина О.Л. и др. Базы данных: Учебное пособие. Форум-Инфра-М. Москва 2006. 352 с.).
В блоке 14 производят уточнение создаваемой модели сети связи, осуществляют разработку технической документации.
На основании разработанной модели и исходя из проектной документации в блоке 15 осуществляют развертывание (реконфигурацию) аппаратуры и техники связи, настройку аппаратуры и приведение сети связи в работоспособное состояние.
В блоке 16 осуществляется функционирование созданной сети связи.
<mrow><mrow><mo>(</mo><mrow><msubsup><mtext>A</mtext><mtext>n</mtext><mrow><mtext>сс'</mtext></mrow></msubsup><msubsup><mrow><mtext>,D</mtext></mrow><mrow><mtext>nip</mtext></mrow><mrow><mtext>эсс'</mtext></mrow></msubsup></mrow><mo>)</mo></mrow></mrow>
<mrow><mrow><mo>(</mo><mrow><msubsup><mtext>A</mtext><mtext>n</mtext><mrow><mtext>сс''</mtext></mrow></msubsup><msubsup><mrow><mtext>,D</mtext></mrow><mrow><mtext>nip</mtext></mrow><mrow><mtext>эсс''</mtext></mrow></msubsup></mrow><mo>)</mo></mrow></mrow>
<mrow><mrow><mo>(</mo><mrow><msubsup><mtext>A</mtext><mtext>n</mtext><mrow><mtext>сс</mtext></mrow></msubsup><msubsup><mrow><mtext>,D</mtext></mrow><mrow><mtext>nip</mtext></mrow><mrow><mtext>эсс</mtext></mrow></msubsup></mrow><mo>)</mo></mrow></mrow>
В блоке 17 осуществляется постоянный мониторинг технических параметров сети связи наиболее точно удовлетворяющей техническим требованиям
, осуществляют поиск впервые созданных сетей связи, а также оценивают параметры других функционирующих сетей связи
в районе развертывания созданной сети связи. Сравнивают указанные параметры с параметрами используемыми при создании модели сети связи
, а также с параметрами сознанной сети связи согласно равенств:
Если одно из равенств (3-6) не выполняется то в блоке 18, осуществляют расчет изменения параметров выбранной функционирующей сети связи.
<mrow><mrow><mo>|</mo><mrow><msubsup><mrow><mtext>ΔA</mtext></mrow><mtext>n</mtext><mrow><mtext>cc</mtext></mrow></msubsup></mrow><mo>|</mo></mrow></mrow>
<mrow><mrow><mo>|</mo><mrow><msubsup><mrow><mtext>ΔD</mtext></mrow><mrow><mtext>nip</mtext></mrow><mrow><mtext>эсс</mtext></mrow></msubsup></mrow><mo>|</mo></mrow></mrow>
где
- изменение значений параметров характеризующих топологию функционирующих сетей связи относительно исходного значения,
- изменение значений технических параметров выбранной функционирующей сети связи относительно исходного значения.
В блоке 19 принимается решение о перестройке р-х параметров созданной сети связи блоке 7 осуществляется перестройка параметров созданной сети связи и выполняют вышеуказанную последовательность.
Если условия (3-6) выполняются то продолжают осуществлять мониторинг в блоке 17.
Во время функционирования сети связи в блоке 20 осуществляют постоянный мониторинг признаков и (или) действий злоумышленника по вскрытию созданной сети связи. На основании выбранных критериев фиксируют факт начала вскрытия созданной сети связи.
В блоке 21 на основании статистических данных и индивидуальных особенностей аппаратуры вскрытия, имеющихся у злоумышленника, принимают решение об идентификации принадлежности аппаратуры определенному злоумышленнику.
<mrow><mrow><mo>(</mo><mrow><msubsup><mtext>Z</mtext><mrow><mtext>mj</mtext></mrow><mrow><mtext>вскр*</mtext></mrow></msubsup></mrow><mo>)</mo></mrow></mrow>
<mrow><mrow><mo>(</mo><mrow><msubsup><mtext>f</mtext><mtext>j</mtext><mrow><mtext>вскр*</mtext></mrow></msubsup></mrow><mo>)</mo></mrow></mrow>
<mrow><mrow><mo>(</mo><mrow><msubsup><mtext>z</mtext><mrow><mtext>mj</mtext></mrow><mrow><mtext>возд*</mtext></mrow></msubsup></mrow><mo>)</mo></mrow></mrow>
<mrow><mrow><mo>(</mo><mrow><msubsup><mtext>f</mtext><mtext>j</mtext><mrow><mtext>возд*</mtext></mrow></msubsup></mrow><mo>)</mo></mrow></mrow>
<mrow><mrow><mo>(</mo><mrow><msubsup><mtext>D</mtext><mrow><mtext>ip</mtext></mrow><mrow><mtext>эсcс*</mtext></mrow></msubsup></mrow><mo>)</mo></mrow></mrow>
На основе идентификации злоумышленника в блоке 22, прогнозируют параметры вскрытия сеть связи
злоумышленником, осуществляют построение прогнозируемой модели действий злоумышленника
по вскрытию сети связи, прогнозируют параметры деструктивного воздействия на сеть связи
и действий злоумышленника
по деструктивному воздействию на сеть связи, а также параметры созданной сети связи подверженной деструктивному воздействию
.
<mrow><mrow><mo>(</mo><mrow><msubsup><mtext>D</mtext><mrow><mtext>ip</mtext></mrow><mrow><mtext>эсcс*</mtext></mrow></msubsup></mrow><mo>)</mo></mrow></mrow>
<mrow><mrow><mo>(</mo><mrow><msubsup><mtext>D</mtext><mtext>n</mtext><mrow><mtext>сcс</mtext></mrow></msubsup></mrow><mo>)</mo></mrow></mrow>
Исходя из полученных моделей в блоке 23 сравнивают спрогнозированных параметров созданной сети связи подверженной деструктивному воздействию
и минимальные параметры сети связи подвергшейся деструктивному воздействию, при которых созданная сеть связи будет выполнять задачи
по предназначению.
Если условие (9) не выполняется продолжается мониторинг признаков и (или) действий злоумышленника по вскрытию созданной сети связи (блок 20). В том случае если условие (9) выполняется, в блоке 24 осуществляют передачу сведений о злоумышленнике и рассчитанных параметров деструктивного воздействия (блок 29), а также осуществляются мероприятия по подготовке созданной сети связи к использованию вариантов ложного и (или) резервного функционирования (блоке 25).
В блоке 26 сравнивают фактические значения параметров вскрытия сети связи и воздействия на сеть связи с статистическими значениями. Если указанные значения отличаются, то осуществляют создание новых ячеек памяти и запись в них измененных параметров вскрытия и воздействия (блок 2) злоумышленника.
Во время функционирования сети связи в блоке 27 осуществляют постоянный мониторинг признаков и (или) действий злоумышленника по деструктивному воздействия на созданную сеть связи. На основании выбранных критериев осуществляют фиксацию факта начала деструктивного воздействия на созданную сеть связи.
В блоке 28 на основании статистических данных индивидуальных особенностей принимают решение о идентификации принадлежности аппаратуры определенному злоумышленнику.
<mrow><mrow><mo>(</mo><mrow><msubsup><mtext>z</mtext><mtext>n</mtext><mrow><mtext>возд*</mtext></mrow></msubsup></mrow><mo>)</mo></mrow></mrow>
<mrow><mrow><mo>(</mo><mrow><msubsup><mtext>f</mtext><mtext>j</mtext><mrow><mtext>возд*</mtext></mrow></msubsup></mrow><mo>)</mo></mrow></mrow>
<mrow><mrow><mo>(</mo><mrow><msubsup><mtext>D</mtext><mtext>n</mtext><mrow><mtext>сcс*</mtext></mrow></msubsup></mrow><mo>)</mo></mrow></mrow>
П
В блоке 29 принимается решение о верности идентификации злоумышленника (блок 24). Если злоумышленник не был ранее идентифицирован (блок 24) и (или) идентифицирован ранее не верно принимается решение прогнозирование параметров деструктивного воздействия на созданную сеть связи
и создание модели действий злоумышленника о деструктивному воздействию на сеть связи, а так же прогнозируют параметры созданной сети связи подверженной деструктивному воздействию
.
<mrow><mrow><mo>(</mo><mrow><msubsup><mtext>z</mtext><mtext>n</mtext><mrow><mtext>возд*</mtext><mtext> </mtext><mtext>'</mtext></mrow></msubsup><msubsup><mrow><mtext>,f</mtext></mrow><mtext>j</mtext><mrow><mtext>возд*</mtext><mtext> </mtext><mtext>'</mtext></mrow></msubsup><msubsup><mrow><mtext>,D</mtext></mrow><mtext>n</mtext><mrow><mtext>сссс*</mtext></mrow></msubsup></mrow><mo>)</mo></mrow></mrow>
<mrow><mrow><mo>(</mo><mrow><msubsup><mtext>z</mtext><mtext>n</mtext><mrow><mtext>возд*</mtext><mtext> </mtext><mtext>'</mtext></mrow></msubsup><msubsup><mrow><mtext>,f</mtext></mrow><mtext>j</mtext><mrow><mtext>возд*</mtext><mtext> </mtext><mtext>'</mtext></mrow></msubsup><msubsup><mrow><mtext>,D</mtext></mrow><mtext>n</mtext><mrow><mtext>сссс*</mtext></mrow></msubsup></mrow><mo>)</mo></mrow></mrow>
<mrow><mrow><mo>(</mo><mrow><msubsup><mtext>D</mtext><mtext>n</mtext><mrow><mtext>сcс*</mtext></mrow></msubsup></mrow><mo>)</mo></mrow></mrow>
<mrow><mrow><mo>(</mo><mrow><msubsup><mtext>D</mtext><mtext>n</mtext><mrow><mtext>сcс</mtext></mrow></msubsup></mrow><mo>)</mo></mrow></mrow>
Если злоумышленник был идентифицирован ранее верно (блок 24) или в на основании полученных моделей (блоке 30) в блоке 31 осуществляют сравнение прогнозируемых параметров деструктивного воздействия
, фактических параметров деструктивного воздействия
, а также осуществляют сравнение фактических параметров созданной сети связи подверженной деструктивному воздействию
и минимальные параметры сети связи подвергшейся деструктивному воздействию, при которых созданная сеть связи будет выполнять функциональные задачи
. Сравнение осуществляется согласно следующих неравенств:
Если параметры воздействия меньше прогнозируемых значений воздействий (10-13) продолжают оценку параметров воздействия в блоке 31.
Если одно из указанных неравенств (10-13) не выполняется принимают решение о реконфигурации сети связи согласно вариантов ложного функционирования.
В блоке 32 осуществляют реконфигурацию сети связи согласно вариантов ложного функционирования. Производят включение и настройку требуемого для реконфигурации оборудования и аппаратуры, перекоммутацию каналов и линий связи.
В блоке 33 производят измерение параметров деструктивного воздействия на созданную сеть связи и на основании выбранных критериев принимают решение об окончании деструктивного воздействия.
Если деструктивное воздействие злоумышленника на созданную сеть не окончено продолжают измерение параметров деструктивного воздействия в блоке 33.
Если деструктивное воздействие злоумышленника на созданную сеть связи окончено, то в блоке 34 осуществляют сравнение фактических параметров деструктивного воздействия на созданную сеть связи с аналогичными параметрами имеющимися в базе данных. В том случае если указанные значения параметров деструктивного воздействия на созданную сеть связи соответствуют имеющимся значениям производят реконфигурацию созданной сети связи согласно разработанной модели сети связи в блоке 14.
Если указанные значения параметров деструктивного воздействия на созданную сеть связи не соответствуют имеющимся значениям, или параметры сети связи подвергшейся воздействию не соответствуют заданным значениям, то в блоке 35 на основе имеющихся параметров деструктивного воздействия осуществляют оценку возможностей злоумышленника по вскрытию созданной сети связи и деструктивному воздействию на нее. Определяют количество средств вскрытия сети связи имеющихся у злоумышленника, а также средств деструктивного воздействия.
Если указанные значения параметров деструктивного воздействия на созданную сеть связи соответствуют имеющимся значениям и параметры сети связи подвергшейся воздействию соответствуют заданным значениям принимается решение о продолжении мониторинга признаков и (или) действий злоумышленника по деструктивному воздействия на созданную сеть связи.
Сформулированная задача изобретения подтверждается представленным расчетом заявленного способа.
Оценка эффективности заявленного способа производилась следующим образом. В качестве исходных данных использовались данные указанные на фигуре 2.
Расчет проводился в следующей последовательности:
Расчет повышения защищенности сети связи от информационно-технических воздействий, путем динамического изменения параметров элементов сети связи в признаковом пространстве проводился в следующей последовательности:
0
На 1-ом этапе осуществляют расчет значений коэффициентов контраста p-го технического параметра, n-го элемента сети связи в признаковом пространстве в начальный момент времени (t) согласно формул:
<mrow><msubsup><mtext>K</mtext><mrow><mtext>np</mtext></mrow><mrow><mtext>эсcс</mtext></mrow></msubsup><mrow><mo>(</mo><mrow><msub><mi>t</mi><mn>0</mn></msub></mrow><mo>)</mo></mrow></mrow>
<mrow><msubsup><mtext>D</mtext><mrow><mtext>npt0</mtext></mrow><mrow><mtext>эсc</mtext></mrow></msubsup></mrow>
<mrow><msubsup><mtext>D</mtext><mrow><mtext>npt0</mtext></mrow><mrow><mtext>эсcс</mtext></mrow></msubsup></mrow>
0
0
где
- коэффициент контраста р-го технического параметра, n-го элемента сети связи в начальный период времени (способ прототип) (п. 4.1. стр. 120, Меньшаков Ю.К. Защита объектов и информации от технических средств разведки: Учебное пособие. Москва: Российский государственный гуманитарный университет, 2002. 399 с.),
- значение р-го технического параметра, n-го элемента сети связи выбранной в качестве наиболее точно удовлетворяющего заданным требованиям в начальный момент времени (t),
- значение p-го технического параметра, n-го элемента создаваемой сети связи в начальный момент времени (t). Результаты вычислений представлены в фигуре 3.
<mrow><mrow><mo>(</mo><mrow><msubsup><mtext>K</mtext><mrow><mtext>np</mtext></mrow><mrow><mtext>эсcс'</mtext></mrow></msubsup><mrow><mo>(</mo><mrow><msub><mi>t</mi><mn>0</mn></msub></mrow><mo>)</mo></mrow></mrow><mo>)</mo></mrow></mrow>
0
Аналогично осуществляется расчет значений коэффициентов контраста
p-го технического параметра, n-го элемента сети связи в признаковом пространстве в начальный момент времени (t) для предлагаемого способа. Результаты вычислений представлены в фигуре 3.
На 2-ом этапе осуществляется неплановое изменение параметров элементов сети связи выбранной в качестве наиболее точно удовлетворяющего заданным требованиям (фиг. 2).
<mrow><mrow><mo>(</mo><mrow><msubsup><mtext>K</mtext><mrow><mtext>np</mtext></mrow><mrow><mtext>эсcс</mtext></mrow></msubsup><mrow><mo>(</mo><mrow><msub><mi>t</mi><mn>0</mn></msub></mrow><mo>)</mo></mrow></mrow><mo>)</mo></mrow></mrow>
<mrow><mrow><mo>(</mo><mrow><msubsup><mtext>K</mtext><mrow><mtext>np</mtext></mrow><mrow><mtext>эсcс'</mtext></mrow></msubsup><mrow><mo>(</mo><mrow><msub><mi>t</mi><mn>0</mn></msub></mrow><mo>)</mo></mrow></mrow><mo>)</mo></mrow></mrow>
На 3-ем этапе повторно рассчитывают коэффициенты контраста
,
элементов создаваемой сети связи.
<mrow><mrow><mo>(</mo><mrow><msubsup><mtext>D</mtext><mrow><mtext>npt0</mtext></mrow><mrow><mtext>эсcс</mtext></mrow></msubsup></mrow><mo>)</mo></mrow></mrow>
Согласно методики представленной в способе - прототипе динамическая подстройка параметров элементов сети связи выбранной в качестве наиболее точно удовлетворяющей заданным требованиям при неплановом изменении параметров функционирующей сети не осуществляется, следовательно указанные параметры
во времени не изменяется. Расчет коэффициентов контраста технических параметров создаваемой сети связи в признаковом пространстве после изменения значений параметров функционирующей сети связи осуществляется согласно формулы:
<mrow><msubsup><mtext>K</mtext><mrow><mtext>np</mtext></mrow><mrow><mtext>эсcс</mtext></mrow></msubsup><mrow><mo>(</mo><mrow><msub><mi>t</mi><mn>1</mn></msub></mrow><mo>)</mo></mrow></mrow>
<mrow><msubsup><mtext>D</mtext><mrow><mtext>npt1</mtext></mrow><mrow><mtext>эсc</mtext></mrow></msubsup></mrow>
1
1
где
- параметр коэффициента контраста р-го технического параметра, n-го элемента сети связи (способ прототип) после изменения параметров (t),
- значение р-го технического параметра, n-го элемента сети связи выбранной в качестве наиболее точно удовлетворяющего заданным требованиям после непланового изменения параметров (t). Результаты представлены на фигуре 3.
<mrow><mrow><mo>(</mo><mrow><msubsup><mtext>D</mtext><mrow><mtext>npt1</mtext></mrow><mrow><mtext>эcс</mtext></mrow></msubsup></mrow><mo>)</mo></mrow></mrow>
<mrow><mrow><mo>(</mo><mrow><msubsup><mtext>D</mtext><mrow><mtext>npt1</mtext></mrow><mrow><mtext>эcс'</mtext></mrow></msubsup></mrow><mo>)</mo></mrow></mrow>
Согласно предлагаемого способа на основе изменения параметров функционирующей сети
, осуществляется подстройка параметров созданной сети связи
.
Расчет коэффициентов контраста технических параметров создаваемой сети связи в признаковом пространстве после изменения значений параметров функционирующей сети связи осуществляется согласно формулы:
<mrow><msubsup><mtext>K</mtext><mrow><mtext>np</mtext></mrow><mrow><mtext>эсcс</mtext><mtext> </mtext><mtext>'</mtext></mrow></msubsup><mrow><mo>(</mo><mrow><msub><mi>t</mi><mn>1</mn></msub></mrow><mo>)</mo></mrow></mrow>
где
- коэффициент контраста n-го параметра после изменения параметров функционирующей сети связи (предлагаемый способ). Результаты представлены на фигуре 3.
вскрnp
В ходе 4-го этапа осуществляется расчет вероятности вскрытия р-го параметра n-го элемента сети связи (Р) по формуле:
<mrow><msubsup><mtext>K</mtext><mrow><mtext>np</mtext></mrow><mrow><mtext>сcс</mtext></mrow></msubsup></mrow>
обнn
расnn
np
обнn
расnn
np
обнn
расnn
np
вскрnp
где
- коэффициент контраста р-го ДМП элемента сети связи; P и P - вероятности обнаружения и распознавания; р-го ДМП элемента сети связи воздействующей стороной соответственно; I - информативность р-го ДМП элемента сети связи. Исходя из того, что величины P, P и I при расчете вероятности вскрытия р-го элемента сети связи для способа прототипа и предлагаемого способа не изменяются, авторами принято решение выражение P, P и I принять равным 1. Результаты расчета вероятности вскрытия р-го параметра сети связи (P) представлены на фигуре 4.
<mrow><mrow><mo>(</mo><mrow><msubsup><mtext>P</mtext><mrow><mtext>вскрnp</mtext></mrow><mtext>'</mtext></msubsup></mrow><mo>)</mo></mrow></mrow>
Расчет вероятности вскрытия р-го параметра n-го элемента сети связи
для предлагаемого способа осуществлен аналогично согласно выражения 4. Результаты расчета представлены на фигуре 4.
<mrow><mrow><mo>(</mo><mrow><msubsup><mtext>P</mtext><mrow><mtext>вскрnp</mtext></mrow><mrow /></msubsup></mrow><mo>)</mo></mrow></mrow>
На 5-ом этапе осуществляется расчет вероятности вскрытия n-го элемента создаваемой сети связи
:
вскрnp
где P - вероятность вскрытия n-го элемента сети связи. Результаты расчета представлены на фигуре 5.
<mrow><mrow><mo>(</mo><mrow><msubsup><mtext>P</mtext><mrow><mtext>вскрnp</mtext></mrow><mtext>'</mtext></msubsup></mrow><mo>)</mo></mrow></mrow>
Расчет вероятности вскрытия n-го элемента сети связи
предлагаемого способа осуществлен аналогично согласно выражения 5. Результаты расчета представлены на фигуре 5.
вскрсс
На 6-ом этапе осуществлен расчет вероятности вскрытия создаваемой сети связи (P) (способ прототип):
<mrow><mrow><mo>(</mo><mrow><msubsup><mtext>P</mtext><mrow><mtext>вскрсс</mtext></mrow><mtext>'</mtext></msubsup></mrow><mo>)</mo></mrow></mrow>
Расчет вероятности вскрытия создаваемой сети связи
предлагаемого способа осуществлен аналогично согласно выражения 6.
защсс
На 7-ом этапе осуществлен расчет значения показателя вероятности защищенности (Р) сети связи (способ прототип), (связи как величины, обратной вероятности вскрытия, по формуле (Кременчуцкий А.Л., Ерышов В.Г., Стародубцев Ю.И. Методика оценки скрытности системы защиты объектов связи и информатизации // Труды 8-й Всероссийской НПК «Актуальные проблемы защиты и безопасности». Государственная Российская академия ракетных и артиллерийских наук. СПб: НПО Специальных материалов, 2005 г. с. 176, стр. 124):
<mrow><mrow><mo>(</mo><mrow><msubsup><mtext>P</mtext><mrow><mtext>защсс</mtext></mrow><mtext>'</mtext></msubsup></mrow><mo>)</mo></mrow></mrow>
Аналогично осуществлен расчет значения показателя вероятности защищенности
сети связи предлагаемого способа. Результаты расчета представлены на фигуре 5.
Расчет степени повышения защищенности сети связи от информационно-технических воздействий в заявленном способе производится по формуле:
Таким образом, за счет динамического изменения параметров сети связи в признаковом пространстве защищенность сети связи от информационно-технических воздействий повышается на 11,18%.
Расчет повышения достоверности оценки эффективности использования ресурсов вскрытия и воздействия злоумышленника при информационно-технических воздействиях на сеть связи проводился в следующей последовательности:
На 1-ом этапе осуществляется ранжирование элементов сети связи по формуле:
n
n
n
n
<mrow><msubsup><mtext>Ф</mtext><mtext>o</mtext><mtext>j</mtext></msubsup></mrow>
где I - используемый n-ым элементом связи цифровой поток информации; S - количество связей (направлений) n-ого элемента сети связи. (Так как R является независимыми траекториями цепи Маркова и вычисляя для каждой значение
(j - номер траектории, j=l,…,N), можно на основании закона больших чисел оценить с помощью среднего арифметического (Метод Монте-Карло в вычислительной математики. С.М. Ермаков - Спб. 2009 г. - 192., стр 62)). Значения параметров I и S, а также результаты расчета (R) представлены на фигуре 6.
<mrow><mrow><mo>(</mo><mrow><msubsup><mtext>N</mtext><mrow><mtext>возд</mtext></mrow><mtext>'</mtext></msubsup></mrow><mo>)</mo></mrow></mrow>
<mrow><mrow><mo>(</mo><mrow><mstyle displaystyle="true"><mo>∑</mo><mi>R</mi></mstyle></mrow><mo>)</mo></mrow></mrow>
На фигуре 7 представлена таблица соответствия количества средств воздействия
используемых злоумышленником и оптимальной суммы весовых коэффициентов
элементов сети связи подверженных воздействию.
вскрn
На основании статистических определенно, что злоумышленник осуществляет воздействие на элементы сети связи в том случае, если вероятность вскрытия (Р) превышает 0,5. На основании данных представленных на фигуре 5 определенно количество элементов сети связи подверженных информационно-техническому воздействию. Успешное информационно-техническое воздействие было осуществлено на элементы сети связи №1 и 3.
<mrow><mrow><mo>(</mo><mrow><mstyle displaystyle="true"><mo>∑</mo><mrow><msup><mtext>R</mtext><mrow><mtext>факт</mtext></mrow></msup></mrow></mstyle></mrow><mo>)</mo></mrow></mrow>
На 2-ом этапе производится расчет фактической суммы весовых коэффициентов
подверженных воздействию:
<mrow><mstyle displaystyle="true"><mo>∑</mo><mrow><msup><mtext>R</mtext><mrow><mtext>опт</mtext></mrow></msup></mrow></mstyle><mo>=</mo><mtext>0</mtext><mtext>,81</mtext></mrow>
На основании того, что воздействие было осуществлено двумя средствами воздействия согласно данных представленных на фигуре 7 значение оптимальной суммы весовых коэффициентов
.
На 3-ем этапе осуществляется определение эффективности использования средств информационно-технических воздействий согласно формул:
Таким образом, злоумышленник на 9,9% не эффективно использовал средства информационно-технических воздействий, вследствие это возможно уменьшение ресурса необходимого для обеспечения требуемой защищенности элементов сети связи.