Угрозы безопасности в Автоматизир системах

Основы защиты информации

Экспертные системы. Структура ЭС. Классификация ЭС.

Экспертные системы.

Экспертные системы - это сложенный программный комплекс, аккумулирующие знания специалистов в конкретных предметных областях и тиражирующие этот имперический опыт для консультации менее квалифицированных пользователей. Область применения ЭС -экономика, диагностика и т.д.

Структура ЭС.

Это обобщенная структура базы знаний.

- пользователь специалист, для которого предназначена система

- интерфейс пользователя - это комплекс программ, реализующих диалог пользователя с экспертной системой и осуществляющей как Ввод данных так и получение результата.

- эксперт - крупный специалист предметной области, знания которого необходимо занести в базу знаний.

- инженер по знаниям - это аналитик, который может обобщить знания эксперта и занести их в базу знаний.

База знаний - ядро экспертной системы, совокупность знаний предметной области, записанные на машинный носитель в форме одной из модели представления знаний.

Решатель - программа, моделирующая ход рассуждений эксперта на основании знаний, имеющихся в базе знании.

Подсистема объяснений - это программа, позволяющая пользователю получить объяснения в той или иной данной рекомендации.

Интеллектуальный редактор вазы знаний - это программа представляющая инженеру познания возможность создавать базу знаний в диалоговом режиме.

Классификация ЭС:

1. интерпретация данных

2. диагностика (обнаружение неисправностей)

3. мониторинг (интерпретация данных в реальном времени)

4. практикование

5. прогнозирование (логический вывод вероятных следствий из заданных ситуаций)

6. планирование (разработка планов действий для различных объектов, способных выполнять определенные функции)

7. обучение (диагностика ошибок и выбор правильною направления, чтобы эти ошибки избежать)

Правовые меры. – все аспекты ЗИ отражены в УК РФ. Существует отдел К по боьбе с инф преступлениями.

Безопасность инф- состояние её защищенности при получении, обработке, хранении, передаче. Один из показателей эффективности любой ИС – степень защищённости. Источники угрозы – люди, прогр ср-ва, аппаратные ср-ва, факторы внешней среды.

Угрозы: 1)непредсказуемые(внешн среда, ошибки прогр, неадекватные действия человека), 2)предсказуемые.

Непредсказуемые приводят к нарушению достоверности или полноты информации. Возникают возможности для злонамеренных воздействий.

Причины: авария, стихийные бедствия, сбой и отказ тех средств, ошибки прогр.средств.

Программные ошибки: Системные(взаимодействие прогр и тех средств), алгоритмические(некорректное выполнение алгоритма),технологическая(возникают в процессе выполнения программы), ошибки пользователя.

Меры предотвращения: замена старых тех средств, организация работы пользователей и тех персонала.

Преднамеренные: шпионаж и диверсия, несанкционир доступ к инф, несанкц модификация структуры, вредоносные программы.

Вредоносные программы – спец программы которые устанавливаются на ЭВМ без ведома пользователя и наносят вред информации.

Классифицируются по 3м признакам: поведение, среда обитания, методы проникновения.

1 )однозначно вредоносные – существование представляет реальную угрозу комп. Системе и данным(вирусы, черви,трояны).

Трояны бекдоры(предоставляет возможность постороннему лицу иметь контроль над ЭВМ), трояны шпионы – следят за действиями юзера, Трояны воры – отсылают с ЭВМ информацию.

2) неделательные программы - не представляют особой опасности, а исполльхуют ресурсы ЭВМ в опред целях(кликкеры,эдвитайзеры, злые шутки)

3) рискованно ПО – легальное ПО, может быт использовано хакером(утилиты удалённого доступа, сетевого администрирования,предоставл сетевого сервиса, IRCклиенты)

Дата добавления: 2015-04-24