Методи і засоби підвищення ефективності систем моніторингу безпеки в комп'ютерних системах і мережах

Разработана специализированная среда для моделирования, оценки параметров, верификации систем мониторинга безопасности в компьютерных системах и сетях. Выделены особенности программной реализации специализированной среды, приведені UML диаграмма вариантов использования, UML диаграмма классов специализированной среды и ее графический интерфейс.

Рассмотрены особенности практической реализации систем мониторинга безопасности в КСС. Показано, что при управлении сенсорами системы мониторинга безопасности необходимо определить временные диапазоны обработки данных.

Разработана комплексная система мониторинга безопасности на основе способа анализа целей действий субъектов компьютерных систем и сетей, обеспечивающая возможность простого подключения новых агентов сбора информации и повышение защищенности пользовательских и системных данных за счет выполнения прогнозирования действий злоумышленников и эмуляции уязвимостей и системных сведений. При этом вероятность корректного обнаружения вторжений равна 0.92.

Предложен способ адаптивного управления защищенностью компьютерных систем и сетей на основе средств мониторинга безопасности и система поддержки принятия решений, обеспечивающие упреждающую реакцию системы мониторинга безопасности на действия злоумышленников. Показано, что коэффициенты избыточности конфигурации системы защиты информации оказываются на уровне 0.41, а затраты на внедрение и поддержку системы мониторинга безопасности и защиты одного информационного ресурса 110 уе/мес.

Показан вариант оптимальной модификации системы безопасности для минимизации возможного ущерба от реализации угроз в соответствии с заданными ограничениями на основе адаптивной модификации системы защиты КСС. Разработана система поддержки принятия решений для средств мониторинга безопасности КСС, позволяющая автоматически формировать управляющие воздействия.

На основании проведенных экспериментальных исследований получены сравнительные оценки параметров систем мониторинга безопасности в компьютерных системах и сетях. Применение комплексной системы мониторинга безопасности на основе анализа целей действий субъектов компьютерных систем и сетей, использующей методы оценки уровня угроз вторжений и анализа рисков реализации угроз безопасности информационных ресурсов позволяет повысить эффективность реализации мониторинга на 25 -30% по критерию избыточности конфигурации.

Ключевые слова: компьютерные системы и сети, мониторинг безопасности, управление безопасностью, уровень угроз, анализ рисков реализации угроз безопасности.

Summary

Volokyta Artem Mykolayovych. "Methods and mechanisms for the efficiency increasing of the safety monitoring systems in the computer systems and networks". - Manuscript.

Thesis for candidate of technical science scientific degree in specialty 01.05.03 - "Mathematical maintenance and software for computers and systems". National Technical University of Ukraine "Kiev Polytechnic Institute", Kiev, 2008.

The topic of Ph.D. thesis is the development of the methods and mechanisms for the safety monitoring, and the methods for adaptive control of safety in computer networks and systems.

The method for the evaluation of the level of intrusions threats on the intruders actions goals analysis is developed. This method is based on the minimization of the data about un-authorized actions of users and on the differential approach to the aggregation of the possible goals of potential intruders. The method for the risks analysis of safety of computer systems and networks resources is developed. This method is based on the monitoring of resources and allows to range users actions and goals according to level of their threats for safety.

The complex safety monitoring system on the analysis of user actions goals is developed. This system realizes the increasing of the probability of correct indications of intrusions due to the prognosis of the intruder actions and due to the emulation of the threats and the system data. The mechanism of the adaptive control of safety for computer systems and networks is suggested. This mechanism is based on the safety monitoring tools, which provide the early reaction to the intruder actions. The realization of the suggested complex safety monitoring system provides 25 - 30% increasing of efficiency of the safety monitoring mechanisms.

Keywords: computer systems and networks, safety monitoring, safety control, threats level, risks analysis of realization of threats for safety.

Размещено на Allbest.ru