Практическое применение разработанных моделей

Одной из областей применения моделирования действий нарушителя является анализ защищенности. В настоящее время разработана перспективная система анализа защищенности (САЗ), в основу которой положены рассмотренные модели. Пример графического интерфейса САЗ приведен на рис. 2. В основном окне интерфейса представлен пример общего графа атак, полученного в результате моделирования действий нарушителей.

Основными функциональными возможностями предлагаемой САЗ являются: (1) актуализация информации об известных уязвимостях в программном и аппаратном обеспечении из внешних баз данных уязвимостей; (2) обновление базы данных обычных действий рядовых пользователей, которые могут также как и действия, использующие уязвимости, нарушать информационную безопасность; (3) загрузка спецификаций анализируемой компьютерной сети и реализуемой в ней политики безопасности, заданных на специализированных языках; (4) задание пользователем модели нарушителя (множества параметров, отражающих уровень его знаний, первоначальное положение и т. п.); (5) задание пользователем требований к уровню защищенности сети; (6) моделирование действий нарушителя и построение общего графа атак; (7) анализ общего графа атак и расчет множества метрик, отражающих с разной степенью детализации защищенность анализируемой компьютерной сети; (8) формирование отчетов, содержащих перечень обнаруженных уязвимостей, «узких мест», рекомендации по повышению общего уровня защищенности анализируемой сети.

многошаговый атака хакер защищенность Данная система анализа защищенности может использоваться как на этапе проектирования компьютерной сети, так и на этапе ее эксплуатации [Kotenko et al., 2005]. В первом случае входными данными для САЗ являются спецификации сети и реализуемой в ней политики безопасности, создаваемые проектировщиком. Во втором случае спецификации формируются на основе данных, получаемых с помощью программных агентов, расположенных на различных хостах компьютерной сети.