Сибирский федеральный университет

Перевод названия: Implementation of the protection against research technology to raise the security level of computer information systems

Тип публикации: статья из журнала

Год издания: 2017

Ключевые слова: защита информации, защита от исследования, технология движущейся цели, размывание параметров систем, оценка рисков, information security, protection from research, moving target technology, blurring of system parameters, risk evaluation

Аннотация: В данной работе приводится методология повышения безопасности информационных систем на основе технических решений по защите информационных систем от внешнего исследования. В целях обобщения разработан алгоритм получения защищенной от исследования системы путем использования методов размывания и технологий движущейся цели. Разработан метод оценки изменения уровня защищенности при применении указанных методов, на основе которого получены количественные оценки эффективности предложенных решений. Complexity of computer information systems at present does not allow an overall verification to ensure absence errors and vulnerabilities at the development stage. Consequently, the more complex is the system, the more it is subjected to the information security risks. Recently there have been several approaches to solving the security problem for complex information systems. The paper presents a generalized algorithm for development of systems secure from research. The algorithm includes methods for blurring system parameters and methods based on the moving target technology. Both above methods are versatile and can be implemented for typical solutions as well as for unique algorithms applicable to hardware-software solutions. The algorithm includes detection of critical components which when compromised may be a security threat. The search for sources of randomness and parameters, which can be used for building a blurring process or a self-complication process for a computer information system. A system's protection from research prevents attackers from gathering information sufficient for exploiting vulnerabilities, while the system's vulnerabilities are not eliminated. A method for quantitative evaluation of changes in the security level of information systems is presented. The method is based on changing the set of potential attacks after implementation of the methods for protection against research. Analysis of the results achieved by implementation of the DKAuth password authentication technology and the BSRouter network security software and hardware complex showed the decreased potential for successful attacks by 25% and 12.26% accordingly.

Журнал: Прикладная информатика

Выпуск журнала: Т. 12, № 3

Номера страниц: 103-115

ISSN журнала: 19938314

Место издания: Москва

Издатель: Негосударственное образовательное частное учреждение высшего образования Московский финансово-промышленный университет Синергия

• Стюгин М.А. (Сибирский федеральный университет)

• Ядро РИНЦ (eLIBRARY.RU)
• Список ВАК