УСТРОЙСТВО МОДЕЛИРОВАНИЯ ЗАРАЖЕНИЯ КОМПЬЮТЕРНЫМ ВИРУСОМ ЛОКАЛЬНОЙ КОМПЬЮТЕРНОЙ СЕТИ

Полезная модель относится в области вычислительной техники, а именно к системам моделирования компьютерных атак, и может быть использована для оценки защищенности локальных компьютерных сетей от компьютерных вирусов.
Известно устройство для оценки защищенности компьютерной сети военного назначения от компьютерных атак (Патент РФ на полезную модель № 137835 G06F 21/50 (2013.01), G06F 15/16 (2006.01), G06F 11/00 (2006.01) Опубликовано: 27.02.2014 Бюл. № 6), содержащее блок памяти; диспетчер обновления индивидуального нормального профиля; блок данных; модуль анализа текущего индивидуального профиля; блок оповещения; блок анализа и контроля.
Известно устройство имитационного моделирования оценки защищенности автоматизированных систем управления военного назначения (Патент РФ на полезную модель № 166652 G06F 21/57 (2013.01) опубликовано: 10.12.2016 Бюл. № 34), содержащее модуль взаимодействия с пользователем, состоящего из блока настройки параметров и блока интерфейсов; модуль оценки, состоящий из блока управления и блока оценки; модуль хранения информации, состоящий из блока ввода информации и блока хранения информации; модуль сбора информации состоящего из блока сбора общих данных и блока выбора возможных тестов; модуль тестирования, состоящий из блока тестирования топологии и блока тестирования модулей АСУ; модуль преобразования данных, состоящий из блока вывода преобразованных данных и блока преобразования данных.
Известна система обнаружения и построения прогноза развития эпидемий компьютерных вирусов (Патент РФ № 91203 G06F 21/00 (2006.1), опубликовано: 27.01.2010 Бюл. № 3), содержащая систему моделирования развития эпидемий компьютерных вирусов, состоящую из следующих элементов: системы-агенты, географически разнесенные в глобальной сети Интернет и предназначенные для перенаправления на центральный сервер информации, включающей в себя загрузку файлов (d), количество запусков (s), число проведенных атак (а), попытки использования уязвимостей (е); центральный сервер, предназначенный для получения из глобальной сети Интернет данных от систем-агентов и сохранения этих данных в подсистеме статистики, которая содержит: подсистему статистики, которая предназначена для хранения статистики и связана с подсистемой моделирования развития эпидемии и подсистемой обнаружения компьютерных угроз; подсистему моделирования развития эпидемии, которая предназначена для моделирования дальнейшего развития эпидемии и связана с подсистемой обнаружения источника компьютерных угроз; подсистему обнаружения источника компьютерных угроз, которая предназначена для вычисления источника распространения компьютерных угроз и связана с подсистемой моделирования развития эпидемии.
Наиболее близким по технической сущности и выполняемым функциям аналогом (прототипом) к заявленному является устройство контроля состояния защищенности автоматизированных систем управления военного назначения (Патент РФ на полезную модель № 178282 G06F 21/00 (2013.01) опубликовано: 28.03.2018 Бюл. № 10), содержащее модуль взаимодействия с пользователем, состоящего из блока настройки параметров и блока интерфейсов; модуль оценки, состоящий из блока управления и блока оценки; модуль хранения информации, состоящий из блока ввода информации и блока хранения информации; модуль сбора информации состоящего из блока сбора общих данных и блока выбора возможных тестов; модуль тестирования, состоящий из блока тестирования топологии и блока тестирования модулей АСУ; модуль мониторинга, состоящий из блока мониторинга параметров АСУ и блока мониторинга сетевой активности; модуль преобразования данных, состоящий из блока вывода преобразованных данных и блока преобразования данных.
Технической проблемой является низкая достоверность результатов оценки защищенности локальной сети от заражения компьютерными вирусами из-за отсутствия учета наличия системы обнаружения атак, возможности этой системы обнаруживать компьютерные вирусы и ликвидировать угрозу для защищаемой информации, а так же отсутствия учета топологии локальной сети и мест начала развития заражения компьютерными вирусами.
Техническим результатом является повышение достоверности результатов оценки защищенности локальной сети от заражения компьютерными вирусами за счет учета наличия системы обнаружения атак, возможности этой системы обнаруживать компьютерные вирусы и ликвидировать угрозу для защищаемой информации, а так же учета топологии локальной сети и мест начала развития заражения компьютерными вирусами.
Техническая проблема решается за счет создания устройства имитационного моделирования оценки защищенности локальной сети от заражения компьютерным вирусом использование которой позволяет на основе имитации распространения компьютерных вирусов в сети связи с различной топологий определить вариант топологии, обладающий наибольшей защищенностью, а также определить требования к средствам антивирусной защиты.
n
Техническая проблема решается тем, что устройство имитационного моделирования оценки защищенности локальной сети от заражения компьютерным вирусом состоящее из устройства ввода исходных данных (1) первый выход которого соединен с первым входом устройства визуализации (2); второй выход устройства ввода исходных данных (1) соединен с первым входом устройства задания вариантов теста (3); базы данных с вариантами тестирования (4) выход которой соединенной со вторым входом устройства задания вариантов теста (3); первый выход устройства задания вариантов теста (3) соединен с входом базы данных с вариантами тестирования (4); группы блоков мониторинга (5) выходы которых соединены с первым входом решающего устройства (6); первый выход решающего устройства (6) соединен с входом устройства оценки результатов (7); выход устройства оценки результатов (7) соединен со вторым входом устройства визуализации (2).
n
n
n
n
n
n
n
n
Согласно полезной модели устройство дополнено: третий выход устройства ввода исходных данных (1) соединен с первым входом устройства управления топологией локальной компьютерной сети (8); второй выход устройства задания вариантов теста (3) соединен со вторым входом устройства управления топологией локальной компьютерной сети (8); выход устройства управления топологией локальной компьютерной сети (8) соединен с первыми входами группы ЭВМ (9), где n-количество компьютеров, входящих в локальную компьютерную сеть; выход группы ЭВМ (9) соединен с входом блока мониторинга (5); устройство обновления антивирусных баз (10) соединено входами группы системы обнаружения компьютерных атак (11), количество данных систем соответствует количеству ЭВМ; первые выходы группы систем обнаружения атак (11) соединены со вторыми входами ЭВМ (9); выходы группы ЭВМ (9) соединены с соответствующим количеством входов группы блоков мониторинга (5); второй выход решающего устройства (6) соединен со вторым входом устройства обновления антивирусных баз (10).
Конструкция системы поясняется чертежом.
Фиг.1 - функциональная схема устройства моделирования заражения компьютерным вирусом локальной компьютерной сети.
n
n
n
n
n
n
n
Устройство моделирования заражения компьютерным вирусом локальной компьютерной сети состоит из: устройства ввода исходных данных (1), первый выход которого соединен с первым входом устройства визуализации (2); второй выход устройства ввода исходных данных (1) соединен с первым входом устройства задания вариантов теста (3); третий выход устройства ввода исходных данных (1) соединен с первым входом устройства управления топологией локальной компьютерной сети (8); базы данных с вариантами тестирования (4), выход которой соединен со вторым входом устройства задания вариантов теста (3); первый выход устройства задания вариантов теста (3) соединен с входом базы данных с вариантами тестирования (4); второй выход устройства задания вариантов теста (3) соединен со вторым входом устройства управления топологией локальной компьютерной сети (8); выход устройства управления топологией локальной компьютерной сети (8) соединен с первыми входами группы ЭВМ (9), где n-количество компьютеров входящих в локальную компьютерную сеть; выход устройства обновления антивирусных баз (10) соединен с входами группы системы обнаружения компьютерных атак (11), количество данных систем соответствует количеству ЭВМ; первые выходы группы систем обнаружения атак (11) соединены со вторыми входами ЭВМ (9); выходы группы ЭВМ (9) соединены с входами блоков мониторинга (5); выходы группы блоков мониторинга (5) соединены с входом решающего устройства (6); первый выход решающего устройства (6) соединен с входом устройства оценки результатов (7); выход устройства оценки результатов (7) соединен со вторым входом устройства визуализации (2); второй выход решающего устройства (6) соединен со вторым входом устройства обновления антивирусных баз (10).
Подготовка устройства моделирования заражения компьютерным вирусом локальной компьютерной сети к работе:
С помощью устройства ввода исходных данных (1) в устройстве управления топологией локальной компьютерной сети (8) выбирается топология исследуемой локальной компьютерной сети.
С помощью устройства ввода исходных данных (1) в устройстве задания вариантов теста (3) выбирается вариант начала заражения (место зараженного ЭВМ в топологии локальной компьютерной сети), а так же цель атаки (хищение, искажение или уничтожение информации).
n
n
В каждом ЭВМ, входящем в группу ЭВМ (9), определяют список IP (mac) - адреса, с которыми осуществляется обмен сообщениями. Настраивают порядок действий и интенсивность передачи сообщений между группой ЭВМ (9).
n
n
В каждой системе обнаружения атак входящих в группу систем обнаружения компьютерных атак (11) настраивают правила фильтрации входящего и исходящего информационных потоков, а так же периодичность проверки жестких дисков соответствующей ЭВМ, входящей в группу ЭВМ (9).
n
Настраивают каждый блок мониторинга входящий в группу блоков мониторинга (5) на порядок оценки целостности, доступности и конфиденциальности защищаемой информации (соответствие цели мониторинга защищенности и цели атаки: целостность - искажение, доступность - уничтожение, конфиденциальность - хищение).
В решающем устройстве (6) устанавливают задержку в отдании установленной команды устройству обновления антивирусных баз (10).
Устройство моделирования заражения компьютерным вирусом локальной компьютерной сети функционирует следующим образом:
n
Группа ЭВМ (9) осуществляет передачу и прием сообщений в соответствии с установленными настройками. Передача сообщений осуществляется при помощи устройства управления топологией локальной компьютерной сети (8).
n
n
Группа систем обнаружения компьютерных атак (11) осуществляет фильтрацию входящего и исходящего информационного потока, а так же проверку жестких дисков соответствующей ЭВМ, входящей в группу ЭВМ (9).
n
Блоки мониторинга, входящих в группу блоков мониторинга (5) осуществляют оценку защищенности информации на соответствующей ЭВМ.
При обнаружении факта искажения, уничтожения или хищения информации на одном ЭВМ, соответствующий блок мониторинга (5) передает установленное сообщение в решающее устройство (6).
В решающем устройстве (6) определяют время моделирования распространения компьютерного вируса в локальной компьютерной сети.
n
В решающем устройстве в соответствии с установленной задержкой отдает установленную команду устройству обновления антивирусных баз (10) на обновление антивирусных баз во всех системах обнаружениях компьютерных атак (11).
n
При поступлении каждую систему обнаружения компьютерных атак (11), осуществляется автоматическая их установка, поиск, а при обнаружении компьютерного вируса его уничтожение и  лечение поврежденных файлов.
n
Группа блоков мониторинга (5) фиксирует количество ЭВМ, на которых был обнаружен компьютерный вирус, а также количество ЭВМ, на которых была достигнута цель атаки.
По достижении времени моделирования, решающее устройство (6) передает команду на завершение процесса моделирования.
Зафиксированные данные объединяются в решающем устройстве (6) и передаются в устройство оценки результатов (7).
В устройстве оценки результатов (7) оценивается количество зараженных компьютерным вирусом ЭВМ, степень достижения цели компьютерной атаки.
Если при моделировании оцениваются несколько топологий локальной компьютерной сети или изменяются другие параметры (количество ЭВМ, места начала заражения, задержки на отдачу команды на обновление антивирусной базы или другие параметры) полученные статистические данные в устройстве оценки результатов (7) сохраняются в оперативной памяти устройства и повторяют процесс моделирования.
По окончании моделирования устройство оценки результатов (7) формирует отчет о результатах моделирования и передается на устройство визуализации (2).
Описанное устройство моделирования заражения компьютерным вирусом локальной компьютерной сети может быть осуществлено с применением известных в области радиоэлектроники узлов и блоков, соединенных между собой, обеспечивающих конструктивное и функциональное единство.