Пкс = {Wi, S, SS, NE}, где    (1)

Wi – множество информационных единиц, в качестве которых рассматриваются данные полученные при анализе журналов безопасности пользовательских рабочих станций;

S – множество информационных единиц в качестве которых рассматриваются данные полученные при анализе log-файлов серверов и доступности сервисов КС (СУБД, Web-сервера, proxy-сервера, почтовый сервер);

SS – множество информационных единиц о процессе функционирования служб безопасности;

NE – множество описывающее сетевое оборудование, т.е. оборудование обеспечивающее функционирование корпоративной сетей, такое как маршрутизаторы, коммутаторы, концентраторы, линии связи и пр.;

При этом выделяют два режима составления профиля:

1. составление эталонного профиля КС (Пксэ), данный профиль формируется при тестовом проведении мониторинга и характеризует состояние КС, которое изначально считается безопасным.
2. составление текущего профиля КС (Пкст), данный профиль создается каждый раз при проведении мониторинга состояния КС.

На следующем этапе происходит сравнение двух профилей Пксэ и Пкст по результатам которого делается вывод об аномалиях имеющихся в системе, что может свидетельствовать о нарушении безопасности в КС.

]]> /?feed=rss2&p=315 0 /?p=310 /?p=310#comments Thu, 31 Mar 2011 12:37:23 +0000 root /?p=310 В более ранней статье мы уже рассмотрели и разработали концепцию модели оценки надежности функционирования нашей системы, следующим шагом будет разработка непосредственно программы. Программа будет реализована на языке программирования Delphi, так как, по моему мнению, при своей мощи и гибкости, язык Delphi прост в понимании и является наиболее удобным инструментом для программирования. Программы, написанные на Delphi, быстры и малы. Delphi ограждает от сложностей взаимодействия программы и компьютера, поэтому вероятность написания программы, которая займет всю доступную память компьютера, достаточно мала.

В качестве реализации модели разработана программа расчета надежности винчестера. Основное ее назначение заключается в том, что пользователь выбирает винчестер, выводятся параметры его эксплуатации, вводится температура и программа рассчитывает надежность, то есть вероятность выхода винчестера из строя и выводит сообщение о том, в порядке надежность винчестера или нет.

Он состоит из следующих элементов:

Меню «Файл» содержит 2 действия:

1.1       «Рассчитать надежность»- выполняет проверку на надежность

1.2       «Выход» – осуществляет выход из программы

«Список винчестеров» – отображает модели винчестеров

«Параметры эксплуатации» – отображает параметры эксплуатации выбранного винчестера. Он включает в себя:

температуру, срок службы, заявленный производителем, длительность эксплуатации, количество часов работы в день и количество дней работы в неделю.

«Отчет о надежности» – отображает информацию о вероятности выхода из строя выбранного винчестера.

Блок-схема алгоритма представлена ниже:

Таблица -  Синтаксис и семантика языка общения агентов

В соответствии с синтаксисом реализуется механизм передачи сообщений между агентами.

• «предметная область агентов защиты»;
• «типы частных атак»;
• «функционирование агентов защиты».

«Предметная область агентов защиты» задает функциональности и области ответственности каждого агента защиты. «Типы частных атак» характеризуют частные виды атак на СУБД, возникающие из-за существующих уязвимостей СУБД, таких как [1]: уязвимости подсистемы контроля доступа, уязвимости несанкционированного сбора информации о СУБД, уязвимости сетевого взаимодействия. Типичными атаками на СУБД являются :

• перехват трафика между клиентской частью и сервером (сетевой уровень). Одна из больших проблем безопасности при работе с SQL Server любых версий, в том числе и 2005, заключается в том, что данные запросов пользователей и ответов на них сервера возвращаются в абсолютно открытом виде формата пакета TDS (Tabular Data Stream — поток табличных данных). Это означает, что, перехватывая пакеты в локальной сети, можно перехватить информацию, которую получают пользователи с сервера. Пароли логинов SQL Server передаются изначально в защищенном виде, но если пользователь решит поменять свой пароль командой ALTER USER, то такой пароль будет передан по сети открытым текстом. Также существует множество программ, которые умеют собирать данные и парольные хэши SQL Server и расшифровывать их;
• взлом пароля. Типичный взлом пароля осуществляется путем полного перебора. Злоумышленник вначале пробует подобрать пароль из наиболее часто встречаемых символов;
• нецелевое расходование вычислительных ресурсов сервера БД. Данная атака может привести к нарушению доступности сервера БД. Эффект от подобной атаки может быть уменьшен назначением пользователю профиля, ограничивающего максимальное выделяемое время центрального процессора.

«Функционирование агентов защиты» определяет, каким образом агенты защиты должны реализовывать обнаружение атак, защиту от них и противодействие им. Функционирование агентов включает в себя понятие взаимодействия агентов, которое является инструментом кооперации и осуществляется средствами языка общения. Взаимодействие агентов системы защиты строится с помощью языка общения в соответствии с описанными онтологиями. На базе онтологий воссоздаются сценарии поведения агентов, определяется содержимое базы знаний агентов, которая определяет действия агентов по предупреждению атак, их обнаружению и противодействию атакам. Наглядно онтология МАС представлена на рисунке ниже.

При разработке МАС одной из важных задач является обеспечение взаимодействия агентов. Данная задача решается путем создания языка общения агентов включающего в себя все необходимые средства для их взаимодействия. Проанализированы 2 подхода к разработке языка общения агентов: процедурный и декларативный. В отличие от декларативного подхода, процедурный обеспечивает содержательную значимость текстов программ, унификацию программного кода, повышение производительности труда программистов.

Рисунок  - Онтология МАС

Для представления уровня переговоров агентов выбран стандарт FIPA ACL, а в качестве инструмента для создания языка общения агентов – язык C#. Такой выбор в первую очередь обуславливается желанием исполнения поставленных задач в единой среде программирования с МАС для аудита и оценки защиты информации в СУБД Microsoft SQL Server 2005.

• автономность: агенты функционируют без прямого вмешательства людей или кого-либо другого и владеют определенной способностью контролировать свои действия и внутреннее состояние;
• реактивность: агенты способны воспринимать окружающую среду (которая может быть физическим миром, пользователем, взаимодействующим через графический интерфейс, коллекцией других агентов) и адекватно реагировать в определенных временных рамках на изменения, которые происходят;
• активность: агенты не просто реагируют на изменения среды, но и обладают целенаправленным поведением и способностью проявлять инициативу;
• коммуникабельность: языка агенты могут обмениваться информацией с окружающей их средой и другими агентами средствами некоторого коммуникационного. Возможность коммуникаций означает, что агент должен получать информацию об его окружающей среде, что дает ему возможность строить собственную модель мира. Более того, возможность коммуникаций с другими агентами является обязательным условием совместных действий для достижения целей.

Взаимодействие агентов обеспечивается языком общения.

Как видно из тестирования, разработанная модель НЧ фильтра пропускает низкочастотные гармонические тестовые сигналы с частотой, лежащей в полосе пропускания и ослабляет тестовые сигналы с частотой, лежащей в полосе подавления. Непериодические тестовые сигналы проходят почти без ослабления. Фильтр задерживает сигнал и только после прохождения сигналом «окна», на выходе фильтра получаем»чистую» реакцию на сигнал , а до этого времени в фильтре происходит «переходный процесс». Также фильтр изменяет фазу входного сигнала, из-за сдвига импульсной характеристики фильтра  вправо.

• шаг дискретизации Δt;
• граничная частота полосы пропускания f_p;
• граничная частота полосы  подавления f_s;
• коэффициент неравномерности Ap;
• - коэффициент неравномерности As.

По умолчанию в окнах ввода стоят демонстрационные значения, по которым рассчитывается (по вышеописанной методике) и выводится на эту же форму демонстрационный график исходной передаточной функции по нормированной частоте. Если пользователь вводит новые значения, то при нажатии кнопки «Обновить» передаточная функция рассчитывается по новым введенным значениям и график перерисовывается.

Чтобы обеспечить ввод только корректных значений исходных данных пользователем, применена «защита от дурака»: ввести можно только цифры и запятую (что является настройкой по умолчанию для русифицированных операционных систем) или точку (что является настройкой по умолчанию для нерусифицированных операционных систем), как разделитель дробных чисел. При вводе точки в качестве разделителя дробных чисел пользователь русифицированных операционных систем получит сообщение с просьбой использовать в качестве разделителя дробных чисел — запятую, а пользователь нерусифицированных операционных систем  — точку. Кроме того, доступны клавиши «Backspace» и «Enter» (при нажатии на которую фокус передается в следующее окно ввода).

При переходе в форму№3 рассчитываются и выводятся на нее:

• частота Найквиста f_n;
• граничная частота полосы пропускания ωp в радианах;
• граничная частота полосы  подавления ωs в радианах;
• параметр δ ;
• деформированные  частоты  ωdp, ωds в радианах;
• расчетный порядок фильтра N.

При переходе в форму№3, кроме того, рассчитываются значения коэффициентов: am, Gm, bm, cm и γ, выводятся графики передаточных характеристик полученного фильтра.

В форме№3 пользователю предлагается выбрать порядок фильтра (четный или нечетный). По умолчанию выбран четный порядок фильтра.

При переходе в форму№4 рассчитывается импульсная характеристика (полученные значения сохраняются в массиве). Для сравнения на форму№4 выводятся исходная АЧХ и АЧХ, построенная по импульсной характеристике.

В форме№5 пользователю предлагается выбрать тестовый входной сигнал (периодический, непериодический или прямоугольный импульс). По умолчанию выбран периодический сигнал. Для каждого сигнала можно задать коэффициенты, меняющие его форму, максимумы и их смещение по оси х. По умолчанию для каждого сигнала заданы демонстрационные значения.

При переходе в форму№6, на нее выводятся для сравнения входной  и отфильтрованный сигналы.

Основные глобальные переменные:

• -Tdiskret — шаг дискретизации;
• -delta ― параметр δ;
• -gamma ― коэффициент γ;
• -N ― расчетный порядок фильтра;
• -N1 ― принятый нечетный порядок фильтра;
• -N2 ― принятый четный порядок фильтра;
• -M1 ― нечетное количество биквадратных блоков передаточной характеристики;
• -M2 ― четное количество биквадратных блоков передаточной характеристики;
• -hm ― массив, в котором хранятся значения импульсной характеристики.

Основные процедудры и функции:

• -ACH1 ― функция, вычисляющая значения передаточной функции 1-го рода;
• -ACH2 ― функция, вычисляющая значения передаточной функции 2-го рода;
• -Peredat ― функция, вычисляющая значения передаточной функции с помощью преобразования Лапласа
• -Period ― функция, вычисляющая значения тестового входного периодического сигнала ;
• -Neperiod ― функция, вычисляющая значения тестового входного непериодического сигнала;
• -Pryamougol ― функция, вычисляющая значения тестового входного прямоугольный импульса.
• - Grafik ― процедура, рисующая график исходной передаточной функции по нормированной частоте;
• -GrafikPeredat ― процедура, рисующая графики передаточных характеристик полученного фильтра, рассчитанных с использованием функции преобразования Лапласа;
• -SravnenieACH ― процедура, рисующая графики исходной ЧХ и ЧХ, построенной по импульсной характеристике;
• -GrafikSignala ― процедура, рисующая график тестового входного сигнала;
• -OtfiltrovanSignal ― процедура, рисующая график тестового входного сигнала после прохождения фильтра.

Схема взаимодействия модулей программно реализованной модели представлена ниже.

1 — переход из формы в форму;

2 — выход из программы и освобождение памяти;

3 — вызов функций: Grafik, ACH1, ACH2.

4 — вывод графика исходной передаточной функции по нормированной частоте процедурой Grafik;

5 — вызов функций: Peredat, GrafikPeredat,

6 — вывод графиков передаточных характеристик полученного фильтра, рассчитанных с использованием функции преобразования Лапласа процедурой GrafikPeredat;

7 — вызов процедуры: SravnenieACH;

8 — вывод графиков исходной ЧХ и ЧХ, построенной по импульсной характеристике;

9 — вызов функций: GrafikSignala, OtfiltrovanSignal, Period, Neperiod, Pryamougol;

10 — вывод графиков тестового входного сигнала и графика тестового входного сигнала после прохождения фильтра.