Search

This paper shows the possibility of assessing the designed and operating technical information security (TIS) using a mathematical model of the real physical process of breaking the protection according to the experimentally obtained attempts and the time of these attempts to break. Evaluation of multi-level operating technical information protection is carried out through an equivalent single-level protection, which can be compared with the equivalent projected multi-level protection and determine its effectiveness. To obtain all the parameters of an effective single-level mathematical model of the real process of breaking TIS, at least three real attempts and their time of breaking the protection are required. Usually protection after hacking is not used, but the hacking parameters become known. If we obtain the data of three attempts to hack TIS with the same parameters of the used information protection, then it is possible to calculate all the necessary parameters of the equivalent one-level protection determined by the mathematical model of the real physical process of hacking. Since, in the open press, there are no experimental results of the study of the process of cracking technical protection, the following model was used to determine the parameters of the investigated TIS. We calculated the probability of hacking with known initial hacking parameters and built a one-level protection, from which we determined three attempts and their time of hacking, the direction of the hacking process, the intensity of hacking attempts and other data that can be determined from the real hacking process. With the help of these data, the inverse problem was solved and all unknown parameters of the investigated TIS were obtained, with a sufficiently high accuracy, coinciding with the initial data laid down in the model when designing the protection. В данной работе показана возможность оценки проектируемой и работающей технической защиты информации (ТЗИ) с помощью математической модели реального физического процесса взлома защиты по полученным экспериментально попыткам и времени этих попыток взлома. Оценка многоуровневой работающей технической защиты информации осуществляется через эквивалентную ей одноуровневую защиту, которая может сравниваться с эквивалентной проектируемой многоуровневой защитой и определять ее эффективность. Для получения всех параметров эффективной одноуровневой математической модели реального процесса взлома ТЗИ необходимо, как минимум, три реальные попытки и их время взлома защиты. Как правило, после взлома, защита не используется, но параметры взлома становятся известны. Если получить данные трех попыток взлома ТЗИ с одинаковыми параметрами используемой защиты информации, то можно вычислить все необходимые параметры эквивалентной одноуровневой защиты, определяемой математической моделью реального физического процесса взлома. Поскольку, в открытой печати, нет экспериментальных результатов исследования процесса взлома технических защит, то для определения параметров исследуемой ТЗИ воспользовались следующей моделью. Выполнили расчет вероятности взлома с известными исходными параметрами взлома и построили одноуровневую защиту, из нее определили три попытки и их время взлома, направление процесса взлома, интенсивность попыток взлома и другие данные, определяемые из реального процесса взлома. С помощью этих данных была решена обратная задача и были получены все неизвестные параметры исследуемой ТЗИ, с достаточно высокой точностью, совпадающие с исходными данными, заложенными в модели при проектировании защиты. У даній роботі показана можливість оцінки проектованого та працюючого технічного захисту інформації (ТЗІ) за допомогою математичної моделі реального фізичного процесу зламу захисту за експериментально отриманими спробами та часом цих спроб зламу. Оцінка багаторівневого працюючого технічного захисту інформації здійснюється через еквівалентний їй однорівневий захист, який може порівнюватися з еквівалентним проектованим багаторівневим захистом і визначати його ефективність. Для отримання всіх параметрів ефективної однорівневої математичної моделі реального процесу зламу ТЗІ необхідно, як мінімум, три реальні спроби та їх час зламу захисту. Зазвичай захист після зламу не використовується, але параметри зламу стають відомими. Якщо отримати дані трьох спроб зламу ТЗІ з однаковими параметрами захисту інформації, то можна обчислити всі необхідні параметри еквівалентного однорівневого захисту, що визначаються математичною моделлю реального фізичного процесу зламу. Оскільки, у відкритій пресі, немає експериментальних результатів дослідження процесу зламу технічних захистів, то для визначення параметрів досліджуваної ТЗІ скористалися наступною моделлю. Виконали розрахунок ймовірності зламу з відомими вихідними параметрами зламу та побудували однорівневий захист, з нього визначили три спроби та їх час зламу, напрямок процесу зламу, інтенсивність спроб зламу та інші дані, які можуть бути визначені з реального процесу зламу. За допомогою цих даних було вирішено обернене завдання і були отримані всі невідомі параметри досліджуваної ТЗІ, з досить високою точністю, що збігаються з вихідними даними, закладеними в моделі при проектуванні захисту.

This paper presents a mathematical model of the physical process of breaking technical information security (TIS). The mathematical model is based on the works of B. Zhurylenko, which use: the funding invested in protection, the coefficient of protection efficiency and the direction of hacking. The mathematical model was built taking into account the Poisson distribution used in the theory of queuing. The Poisson distribution allows us to take into account the probability of a particular attempt and its time of breaking information security. Studies have shown that, in the absence of funding for protection, the probability of breaking will be determined only by the Poisson distribution and the probability of breaking the applied protection. In the presence of funding for information protection, there are differences between the distributions of the probability and the maximum probability of hacking, with the distribution of the probability of hacking having a maximum value at a certain point, and the distribution of the maximum probabilities of hacking is exponential. In addition, these distributions have a highly directional character with the maximum probability value in the direction of the break line. The values of probabilities decrease with distance from the line of the burglary direction, increasing the burglary coordinates and time. If the real direction of hacking differs from the projected one, the probability of the maximum value of a possible hacking of the TIS changes. It is shown that in this case the probability of possible hacking decreases, since the area of intersecting surfaces of probabilities of real and possible hacking decreases. An expression has been introduced into the mathematical model of the physical process of breaking TIS, which determines the probability of breaking the alleged protection. Thus, as a result of the work performed, we obtained a mathematical model of the physical process of hacking TIS, which is described by the following parameters: the funding invested in the protection, the effectiveness of the funding invested in the protection, the direction of the hacking attempts and their intensity, the probability of a particular hacking attempt and the probability of hacking the alleged TIS. В данной работе представлена математическая модель физического процесса взлома технической защиты информации (ТЗИ). Математическая модель базируется на работах Б.Журиленко, в которых используются: вложенное в защиту финансирование, коэффициент эффективности защиты и направление взлома. Математическая модель строилась с учетом распределения Пуассона, используемого в теории массового обслуживания. Распределение Пуассона позволяет учесть вероятность появления той или иной попытки и ее времени взлома защиты информации. Проведенные исследования показали, что, в случае отсутствия финансирования в защиту, вероятность взлома будет определяться только распределением Пуассона и вероятностью взлома применяемой защиты. При наличии финансирования в защиту информации, наблюдаются различия между распределениями вероятности и максимума вероятности взлома, причем распределение вероятности взлома имеет максимальное значение в определенной точке, а распределение максимумов вероятности взлома носит экспоненциальный характер. Кроме того, эти распределения имеют остронаправленный характер с максимальным значением вероятности по направлению линии взлома. Значения вероятностей падают при удалении от линии направления взлома, увеличении координат взлома и времени. В случае отличия реального направления взлома от проектируемого вероятность максимального значения возможного взлома ТЗИ изменяется. Показано, что в этом случае вероятность возможного взлома падает, так как уменьшается площадь пересекающихся поверхностей вероятностей реального и возможного взломов. В математическую модель физического процесса взлома ТЗИ введено выражение, определяющее вероятность взлома предполагаемой защиты. Таким образом, в результате выполненной работы получена математическая модель физического процесса взлома ТЗИ, которая описывается такими параметрами: вложенным в защиту финансированием, эффективностью вложенного в защиту финансирования, направлением попыток взлома и их интенсивностью, вероятностью появления той или иной попытки взлома и вероятностью взлома предполагаемой ТЗИ. У даній роботі представлена математична модель фізичного процесу злому технічного захисту інформації (ТЗІ). Математична модель базується на роботах Б.Журиленко, в яких використовуються: вкладене в захист фінансування, коефіцієнт ефективності захисту і напрямок злому. Математична модель будувалася з урахуванням розподілу Пуассона, використовуваного в теорії масового обслуговування. Розподіл Пуассона дозволяє врахувати ймовірність появи тієї чи іншої спроби і її часу злому захисту інформації. Проведені дослідження показали, що, в разі відсутності фінансування на захист, ймовірність злому буде визначатися тільки розподілом Пуассона і ймовірністю злому застосовуваного захисту. При наявності фінансування на захист інформації, спостерігаються відмінності між розподілами ймовірності і максимуму ймовірності злому, причому розподіл ймовірності злому має максимальне значення в певній точці, а розподіл максимумів ймовірності злому носить експонентний характер. Крім того, ці розподіли мають гостро направлений характер з максимальним значенням ймовірності у напрямку лінії злому. Значення ймовірностей падають при віддаленні від лінії напряму злому, збільшенні координат злому і часу. Що стосується відхилення реального напрямку злому від проектованого, ймовірність максимального значення можливого злому ТЗІ змінюється. Показано, що в цьому випадку ймовірність можливого злому падає, так як зменшується площа пересічних поверхонь ймовірностей реального і можливого зломів. У математичну модель фізичного процесу злому ТЗІ введено вираз, що визначає ймовірність злому передбачуваного захисту. Таким чином, в результаті виконаної роботи отримано математичну модель фізичного процесу злому ТЗІ, яка описується такими параметрами: вкладеним на захист фінансуванням, ефективністю вкладеного в захист фінансування, напрямком спроб злому і їх інтенсивністю, ймовірністю появи тієї чи іншої спроби злому і ймовірністю злому застосованого ТЗІ . &nbsp

The article conducts a comprehensive study of specifics the technical protection of information by business entities in order to ensure security conditions. On the basis of which the identification the components of information system at the present stage of development is carried out. У статті проведено комплексне дослідження специфіки технічного захисту інформації суб’єкти господарювання з метою забезпечення безпекознавчих умов. На основі чого проведено ідентифікацію складових інформаційної системи на сучасному етапі розвитку.

This paper investigates the approaches to hardware implementation on the reconfigurable (based on FPGAs) signature-based security tools, which in real time solve computationally resource-intensive problem of multi-pattern matching in an intensive input data stream (intrusion detection systems, anti-virus and anti-spam tools). In order to assess the properties of such tools and their components, as well as to compare different approaches to recognition schemes building, the performance indicators are identified and classified. It was found that the most effective in the construction of hardware schemes for multi-pattern matching are the following three approaches and corresponding underlying technologies: associative memory based on digital comparators; Bloom filter based on hash functions; Aho–Corasik algorithm based on finite automata. A qualitatively formalized review in terms of correspondent indicators is provided for each of these directions. The features of its implementation on FPGA, the difficulties and problems that arise, and ways to eliminate them are investigated as well. A comparative analysis of these approaches was performed. It is concluded that none of them demonstrates clear advantages over others, so the methods to combine different approaches in a single device, maximizing efficiency by realizing their advantages, are needed. В данной работе исследуются подходы к аппаратной реализации на базе ПЛИС средств технической защиты информации сигнатурного типа, которые в реальном времени решают вычислительно ресурсоемкую задачу множественного распознавания паттернов в интенсивном потоке входящих данных (системы обнаружения вторжений, средства противодействия вирусам и спаму). С целью оценки свойств таких средств и их компонентов, а также для сравнения различных подходов к построению схем распознавания определены и классифицированы нужные показатели эффективности. Выяснено наиболее эффективными при построении аппаратных схем множественного распознавания паттернов являются следующие три подхода и технологии, на которых они основываются: ассоциативная память на базе цифровых компараторов; фильтр Блума на базе хеш-функций; алгоритм Ахо-Корасик на базе конечных автоматов. Для каждого из направлений приведены формализованный на качественном уровне обзор характерных особенностей в смысле определенных показателей эффективности, специфики его практической реализации на ПЛИС, сложности и проблемы, которые при этом возникают, и пути их устранения. Проведен сравнительный анализ упомянутых подходов. Сделан вывод, что ни один из них не демонстрирует явных преимуществ перед другими, поэтому существует потребность в методах, которые позволили бы совместить различные подходы в едином устройстве, максимизируя эффективность за счет реализации преимуществ каждого из них. У даній роботі досліджуються підходи до апаратної реалізації на базі ПЛІС засобів технічного захисту інформації сигнатурного типу, які в реальному часі вирішують обчислювально ресурсоємну задачу множинного розпізнавання патернів в інтенсивному потоці вхідних даних (системи виявлення вторгнень, засоби протидії вірусам та спаму). З метою оцінки властивостей таких засобів та їх компонентів, а також для порівняння різних підходів до побудови схем розпізнавання визначено та класифіковано потрібні показники ефективності. З’ясовано що найбільш ефективними при побудові апаратних схем множинного розпізнавання патернів є наступні три підходи та технології, на яких вони ґрунтуються: асоціативна пам'ять на базі цифрових компараторів; фільтр Блума на базі геш-функцій; алгоритм Ахо–Корасік на базі скінченних автоматів. Для кожного з напрямів наведено формалізований на якісному рівні огляд характерних особливостей в сенсі визначених показників ефективності, специфіки його практичної реалізації на ПЛІС, складнощі та проблеми, що при цьому виникають, та шляхи їх усунення. Проведено порівняльний аналіз згаданих підходів. Зроблено висновок, що жоден з них не демонструє явних переваг перед іншими, тому існує потреба в методах, які дозволили би поєднати різні підходи в єдиному пристрої, максимізуючи ефективність за рахунок реалізації переваг кожного з них.

Показано, що на ефективність виявлення радіоелектронних пристроїв методом нелінійної радіолокації суттєво впливають присутні у досліджуваному просторі МОМ- структури з явною асиметрією вольт-амперних характеристик. It is shown that the efficiency of detection of radio-electronic devices by the method of nonlinear radar significantly influence in the currently area of studying the MOM-structure with obvious asymmetry of the current-voltage characteristics. Показано, что на эффективность выявления радиоэлектронных устройств методом нелинейной радиолокации ощутимо влияют присутствующие в исследуемом пространстве МОМ-структуры с явной асимметрией вольт-амперных характеристик.

Робота містить результати досліджень, спрямованих на розвиток систем захисту інформації в телекомунікаційних мережах передачі даних. Визначено основні загрози інформації й вимоги до методів захисту інформації в телекомунікаційні мережі передачі об’єкта даних морської інфраструктури., Работа содержит результаты исследований, направленных на развитие систем защиты информации в телекоммуникационных сетях передачи данных. Определены основные угрозы информации и требования к методам защиты информации в телекоммуникационные сети передачи данных объекта морской инфраструктуры., The paper contains the results of research aimed at developing information security systems for telecommunication networks of data transmission. The basic threats to the information have been determined, as well as requirements to the system protection, methods of providing confidentiality, integrity and availability of information circulating in telecommunication networks of data transmission on the marine infrastructure object. Realization of the functions of information protection is described by an association in the single system of the system safety, cryptographic and technical information protection, use of organizational, engineering and technological methods of information protection.

Розглянуто особливості виявлення закладних пристроїв нелінійними радіолокаторами. Показано труднощі щодо пошуку радіоелектронних пристроїв в умовах приміщення. Features of detecting eavesdropping devices nonlinear radar. Displaying difficulties in finding electronic devices in terms of space. Рассмотрены особенности выявления закладных устройств нелинейными радиолокаторами. Показано трудности по поиску радиоэлектронных устройств в условиях помещения.

Розглянуто основні проблемні питання, пов’язані зі створенням комплексів технічного захисту інформації на об’єктах інформаційної діяльності. Проведено огляд методів і засобів виявлення несанкціонованих під’єднань до абонентських телефонних ліній та запропоновано методи боротьби із витоком мовної інформації з використанням адекватних технічних пристроїв захисту. Characteristics of the methods for detecting unauthorized connections to a subscriber telephone line are presented. They ensure the confidentiality of telephone conversations, protect from eavesdropping of rooms and prevent the unauthorized use of telephone connection. The classification of threats of confidentiality violation in telephone channels was done and methodology for eliminating of unauthorized interception of information was proposed. For the most perfect protection of transmitted data channels it is advisable to use cryptographic algorithms for encryption of voice information. However, implementation of this method requires the presence of the same devices for signal encoding and decoding (scrambler) in all communicating subscribers. Only complex using of a range of listed technical equipment allows to avoid using of communication channels for wiretapping and eavesdropping in rooms through which they are passing. Рассмотрены основные проблемные вопросы, связанные с созданием комплексов технической защиты информации на объектах информационной деятельности. Проведен обзор методов и средств обнаружения несанкционированных подключений к абонентским телефонным линиям и предложены методы борьбы с утечкой речевой информации с использованием адекватных технических устройств защиты.

Для систем захисту ієрархічних автоматизованих систем пропонується алгоритм множинної автентифікації з використанням можливостей програмно – технічних засобів управління доступом до ресурсів автоматизованих систем. На думку автора засоби захисту робочих станцій, як елемент комплексу засобів захисту локальної обчислювальної мережі, повинні знаходитись під централізованим управлінням монітора безпеки. До складу засобів захисту слід включати засоби автентифікації, засоби захисту операційної системи та систем керування базами даних (при їх наявності), засоби контролю цілісності та програмно – технічні засоби управління доступом. Використання у складу комплексу засобів захисту програмно – технічних засобів управління доступом дозволяє забезпечити ефективну реалізацію механізмів множинної ідентифікації і автентифікації. Автентифікацію засобів автоматизованих систем доцільно здійснювати при старті (включенні) робочих станцій засобами монітора безпеки та його агентів; таймерно згідно з установками адміністратора безпеки; за запитом адміністратора безпеки. A protection system for automated hierarchical algorithm is proposed multiple authentications using the capabilities of software - hardware control access to resources automated systems. According to the author means the protection of workstations, as part of remedies against a local area network, should be under central control monitor security. The structure of protection should be included for authentication, protection of the operating system and database management systems (if any), and controls the integrity of the program - technical means of access control. Using the complex protection software - hardware access control allows for efficient implementation of multiple mechanisms for identification and authentication. Authentication of the automated systems it is advisable to start with (including) workstations means safety monitor and its agents, according to the timer settings security administrator, security administrator on request. Для систем защиты иерархических автоматизированных систем предлагается алгоритм множественной аутентификации с использованием возможностей программно - технических средств управления доступом к ресурсам автоматизированных систем. По мнению автора средства защиты рабочих станций, как элемент комплекса средств защиты локальной вычислительной сети, должны находиться под централизованным управлением монитора безопасности. В состав средств защиты следует включать средства аутентификации, средства защиты операционной системы и систем управления базами данных (при их наличии), средства контроля целостности и программно - технические средства управления доступом. Использование в состав комплекса средств защиты программно - технических средств управления доступом позволяет обеспечить эффективную реализацию механизмов множественной идентификации и аутентификации. Аутентификацию средств автоматизированных систем целесообразно осуществлять при старте (включении) рабочих станций средствами монитора безопасности и его агентов; таймерно согласно установкам администратора безопасности; по запросу администратора безопасности.

Розглянуто комплекс заходів щодо забезпечення національної безпеки України в інформаційній сфері та визначені напрямки розвитку складових систем технічного захисту інформації. The complex of measures to provide Ukraine national security in the informative sphere is considered and directions of the development of the compound systems of information technical protectionare determined.

Описано проблематику захисту комп’ютерних систем від витоку інформації по електромережі, електромагнітного тероризму та індустріальних завад з електромережі. This article is about protection of computer systems from information leakage via power line, electromagnetic terrorism and industrial power line interference.

Cформульовано і визначено шляхи ефективного вирішення задачі підготовки фахівців із захисту інформації в Україні. In work are formulated and the ways of the effective decision of a task of preparation of the experts on protection of the information in Ukraine are determined.

Для систем захисту ієрархічних автоматизованих систем “Рубіж” пропонується алгоритм множинної автентифікації з використанням можливостей програмно-технічних засобів управління доступом до ресурсів автоматизованих систем. For systems of protection the hierarchical automated systems “Rubyg” is offered algorithm of multiple authentication with use of opportunities program-technical means of management of access to resources of the automated systems.

Досліджено основні методи і технічні засоби захисту інформації захисним акустичним зашумленням в приміщеннях і середовищах. Explored main methods and technical meanses of protection information by creation defensive acoustic noises in premises and ambiences.

Наведено аналіз стану та можливі шляхи розвитку нормативної бази системи технічного захисту інформації щодо створення комплексів захисту інформації від витоку технічними каналами. The concept contains analyses of condition and possible development ways of standard base system of technical protection of information about creation of complex protect system against technical channel information leakage.

Розглядаються основні положення класифікації, визначення показників призначення та методів випробування радіовиявлювачів. Considered main positions to categorizations, purpose factor determinations and methods of test radio of finders.

доповідь стосується специфіки проблеми забезпечення технічного захисту інформації в системах технологічного управління електрозвєязком. Проводиться аналіз середовища потенційних порушників безпеки інформації в системах технологічного управління електрозв’язком. Доводиться необхідність розробки cпеціального комплексу заходів, що найбільш повно враховував би особливості систем технологічного управління електрозвєязком. the report deals with problem peculiarities of information technical security providing in Telecommunications Technological Management Systems (TTMS). The TTMS information security potential intruders environment is analyzed. The importance of special arrangements plan, that fully takes into account the peculiarities of TTMS is proved.

запропоновано шляхи та механізми підвищення ефективності телекомунікаційних систем за рахунок використання в їх системах технічного захисту інформації процедур завадо- та імітостійкого корегуючого ЛУ - коду. were proposed ways and mechanisms of increasing of television service systems efficacy at the expense of using procedures of interference and imitation insensitive correcting LU-code in their system of technical information protection.