Вопрос 4. Описание СОВ как байесовской модели

Вопрос 3. Требования кСОВ

Требования со слайда (пожелания):

· Выполняться непрерывно с минимальным вмешательством пользователя;

· Бать защищенной от сбоев, ВТО м числе не зависеть от контролируемой системы;

· Контролировать собственную целостность;

· Минимально воздействовать на систему, безопасность которой контролируется;

· Конфигурироваться в соответствии с ПБ контролируемой системы;

· Адаптироваться к изменениям в системе и поведении пользователя во времени;

· Поддерживать динамическую реконфигурацию;

· Обеспечивать администратора защиты данными, достаточными для восстановления системы после атаки.

Режим работы:

· Реального времени (малый V вводимых данных и вычислений, высокие требования к уменьшению времени ответа);

· Пакетный (большой V вводимых-выводимых данных и вычислений, низкая интенсивность взаимодействия и допустимость большого времени ответа)

Формальные требования (РД АС):

класс 1В – сигнализация попыток нарушения защиты;

1Б и 1А – сигнализация попыток нарушения защиты на терминал администратора и нарушителя.

В реальности СОВ сертифицируются на ТУ (технические условия: мы заявляем функции, а сертифицирующая организация проверяет, так ли это) и отсутствие НДВ.

Неформальные требования.

Есть основные требования. Основные требования – собирала данные, на основе них анализировала и выдавала тревогу.

Ошибки первого рода – пропущенные вторжения. Ошибки второго рода – ложные тревоги.

Дополнительные требования:

· Отказоустойчивость,

· контроль целостности,

· скорость реакции,

· пропускная способность,

· работа в режиме, близком к реальному времени,

· простота эксплуатации,

· управление настройками безопасности.

За быстроту платим ошибками. Самое сильное противоречие – простота.

Требований много.

Реально используются сигнатурные методы.

Самая слабая часть – необходимость учителя. Если система без учителя, то теряется 20% точности.

1993 год – Байесовская модель. Начали пытаться принять природу проблемы – что там надо сделать. Больше направлены на понимание природы А-бокса.

Попытались смотреть на процесс как на смесь нормального и аномального процесса. Ввели теорию вероятности и формулу Байеса. Все это впервые в этой работе.

Формула Байеса:

Считается, что система состоит из нескольких процессов – нормального и аномального процесса:

M(t) – транзакция некорректного использования

N(t) – нормальная транзакция

D(t) – данные

Модель:

Анализируемый процесс

Принятие решения:

Дата добавления: 2014-01-15