!2 .Парольные системы для защиты от ндс.

Несанкционированным доступом к информации (НСД) - доступ к информации, нарушающий установленные правила разграничения доступа и осуществляемый с использованием штатных средств, предоставляемых АС. НСД может носить случайный или преднамеренный характер.

Можно выделить несколько методов защиты от НСД:

1) организационные: меры и мероприятия, регламентируемые внутренними инструкциями организации, эксплуатирующей ИС;

2) технологические: механизмы защиты, реализуемые на базе программно-аппаратных средств, систем идентификации или охранной сигнализации;

3) правовые: меры контроля за исполнением нормативных актов общегосударственного значения, механизмы разработки и совершенствования нормативной базы, регулирующей вопросы защиты информации.

Идентификация -это присвоение пользователям идентификаторов и проверка предъявляемых идентификаторов по списку присвоенных.

Аутентификация - это проверка принадлежности пользователю предъявленного им идентификатора. Часто аутентификацию также называют подтверждением или проверкой подлинности.

Под безопасностью системы идентификации и аутентификации понимают степень обеспечиваемых ею гарантий того, что злоумышленник не способен пройти аутентификацию от имени другого пользователя. Чем выше стойкость системы аутентификации, тем сложнее злоумышленнику решить указанную задачу.

Группы методов аутентификации, основанных на наличии у пользователя:

1) индивидуального объекта заданного типа: методы, использующие удостоверения, пропуска и другие устройства, которые широко применяются для контроля доступа в помещения, а также входят в состав программно-аппаратных комплексов защиты от НСД к средствам вычислительной техники;

2) знаний некоторой известной только ему и проверяющей стороне информации: методы, использующие пароли. Все ОС и приложения имеют встроенные механизмы парольной защиты;

3) индивидуальных биометрических характеристик: методы, основанные на применении оборудования для измерения и сравнения с эталоном заданных индивидуальных характеристик пользователя: тембра голоса, отпечатков пальцев, структуры радужной оболочки глаза и др.

Если в процедуре аутентификации участвуют только две стороны, устанавливающие подлинность друг друга, такая процедура называется непосредственной аутентификацией. Если в процессе аутентификации участвуют не только эти стороны, но и другие, вспомогательные, говорят об аутентификации с участием доверенной стороны – сервера аутентификации или арбитра.

!3. Классификационные признаки видов моделирования систем.

По степени полноты можно разделить модели на:

1) полные: полное подобие, которое проявляется как во времени, так и в пространстве;

2) неполные: неполное подобие модели изучаемому объекту;

3) приближенные: приближенное подобие, при котором некоторые стороны функционирования реального объекта не моделируются совсем.

По характеру изучаемых процессов в системе можно разделить модели на:

1) детерминированные: отображает детерминированные процессы - процессы, в которых предполагается отсутствие всяких случайных воздействий;

2) стохастические: отображает вероятностные процессы и события; анализируется ряд реализаций случайного процесса, и оцениваются средние характеристики, т. е. набор однородных реализаций;

3) статические и динамические: статические для описания поведения объекта в какой-либо момент времени, а динамические отражают поведение объекта во времени;

4) дискретные: для дискретных процессов;

5) непрерывные: для непрерывных процессов;

6) дискретно-непрерывные: для выделения наличия как дискретных, так и непрерывных процессов.

7) стохастическое моделирование

По форме представления объекта можно выделить:

1) мысленное: для объектов практически не реализуемых в заданном интервале времени. Может быть реализовано в виде: наглядного (на базе представлений человека о реальных объектах создаются различные наглядные модели, отображающие явления и процессы, протекающие в объекте); символического (искусственный процесс создания логического объекта, который замещает реальный и выражает основные свойства его отношений с помощью определенной системы знаков или символов); математического (процесс установления соответствия данному реальному объекту некоторого математического объекта, называемого математической моделью, и исследование этой модели, позволяющее получать характеристики рассматриваемого реального объекта). Математическое моделирование для исследования характеристик процесса функционирования систем можно разделить на: аналитическое (процессы функционирования элементов системы записываются в виде некоторых функциональных соотношений или логических условий), имитационное (алгоритм воспроизводит процесс функционирования системы во времени, причем имитируются элементарные явления, с сохранением их логической структуры и последовательности протекания во времени, что позволяет по исходным данным получить сведения о состояниях процесса в определенные моменты времени, комбинированное (проводится предварительная декомпозиция процесса функционирования объекта на составляющие подпроцессы, и для тех из них, где это возможно, используются аналитические модели, а для остальных строятся имитационные модели).

2) реальное: использует возможность исследования различных характеристик либо на реальном объекте целиком, либо на его части. Является наиболее адекватным, но его возможности с учетом особенностей реальных объектов ограничены: натурное моделирование (проведение исследования на реальном объекте с последующей обработкой результатов эксперимента на основе теории подобия), физическое моделирование (исследование проводится на установках, которые сохраняют природу явлений и обладают физическим подобием, задаются некоторые характеристики внешней среды и исследуется поведение либо реального объекта, либо его модели при заданных или создаваемых искусственно воздействиях внешней среды).

С точки зрения математического описания объекта модели можно разделить на:

1) аналоговые (непрерывные): модель, описываемая уравнениями, связывающими непрерывные величины;

2) цифровые (дискретные): модель, описываемая уравнениями, связывающими дискретные величины, представленные в цифровом виде;

3) аналого-цифровые (комбинированные): модель, которая может быть описана уравнениями, связывающими непрерывные и дискретные величины;

Особое место в моделировании занимает кибернетическое моделирование, в котором отсутствует непосредственное подобие физических процессов, происходящих в моделях, реальным процессам. Здесь стремятся отобразить лишь некоторую функцию и рассматривают реальный объект как «черный ящик», имеющий ряд входов и выходов, и моделируют некоторые связи между выходами и входами. При использовании кибернетических моделей проводят анализ поведенческой стороны объекта при различных воздействиях внешней среды. В основе лежит отражение некоторых информационных процессов управления, что позволяет оценить поведение реального объекта.