Методи підвищення ефективності функціонування комплексів технічного захисту інформації

Abstract

Дисертацію присвячено дослідженню та розробці теоретичних основ підвищення ефективності функціонування комплексів технічного захисту інформації (ТЗІ). У роботі проаналізовано причини виникнення каналів витоку інформації та комплекси виявлення, аналізу і обробки небезпечних сигналів; запропоновані методи моделювання фізичних процесів і полів для виявлення небезпечних сигналів; удосконалено метод пошуку та виявлення місцеположення джерела несанкціонованого впливу за рахунок введення процедури оцінки його знаходження та видiлення опорного каналу, що, у разі проведення декількох сеансів прийому, дозволяє розширити пошуковий радіус та підвищити точність пошуку мiсцезнаходження джерела небезпечного сигналу; прискорений метод аналізу небезпечних сигналів на основі визначення кореляційної функції при обробці небезпечного сигналу комплексами ТЗІ за рахунок використання адаптивної затримки сигналів, що на відміну від найбільш відомого мультиплікативного методу кореляційного аналізу визначеня функції дозволяє скоротити час його обробки; прискорений метод аналізу небезпечних сигналів на основі виділення стохастичного базісу дискретного аргументу при обробці небезпечного сигналу за рахунок представлення в функції послідовності ії парних екстремумів, що дозволяє, на відміну від класичних методів, обробку нестаціонарних процесів та скорочення часу обробки небезпечного сигналу комплексами ТЗІ; для проведення порівняльного аналізу якості пошукових засобів існуючих комплексів ТЗІ з комплексом, який був змодельований на базі дисертаційних досліджень, побудовано таблицю, до якої було обрано 20 показників якості, що найбільше впливають на ефективність функціонування комплексів ТЗІ.

Thesis work is dedicated to research and development of theoretical foundations in efficiency improvement of technical information security (TIS) complex functioning. This paper analyses the causes of information leakage channels and systems of identification, analysis and processing of compromising signals; meth-ods of modeling physical processes and fields to identify the compromising signals were proposed; search-and-discover approach of the non-authorized source impact was improved by introducing the evaluation procedure of its location and extraction of reference channel, which in case of some reception sessions perfor-mance allows to expand the searching radius and improve the search accuracy of the compromising signal source location; accelerated analysis method of com-promising signals based on correlation function recognition while processing the compromising signal by means of TIS complexes at the expense of adaptive signal delay application as opposed to the best known multiplying method of function definition correlation analysis allows to shorten time of its processing; acceler-ated analysis method of compromising signals based on the stochastic basis as-signment of discrete argument while processing compromising signal at the expense of the representation as a sequence function of its pair extreme values, as opposed to the classic methods, enabling the processing of the non-steady pro-cesses and time shortening to process the compromising signal by means of TIS complexes; a table was formed, to which 20 quality factors have been selected influencing the most on the efficiency of TIS complex functioning, in order to per-form the comparative analysis as to the quality of the search means of the existing TIS complexes with the complex being modeled on the base of thesis researches.

Диссертация посвящена исследованию и разработке теоретических основ повышения эффективности комплексов технической защиты информации (ТЗИ). В работе проанализированы причины возникновения каналов утечки информации и комплексов выявления, анализа и обработки опасных сигналов. Предложены новые методы моделирования физических процессов и полей для выявления опасных сигналов, которые используют одномерные смещенные дифференциальные преобразования нелинейных краевых задач с линейными и нелинейными граничными условиями для решения задач выявления опасных сигналов комплексами ТЗИ за заданное время в пределах допустимой погрешности. Методы не имеют методологической погрешности отображения математической модели физического процесса в область отоб-ражений, они проще системо-аналогового метода, основанного на двумер-ных дифференциальных преобразованиях, что значительно расширяет класс решаемых задач и, следовательно, возможности комплексов ТЗИ. Разработан метод баланса дифференциальных спектров, предложенный для модели-рования физических процессов, который сводит краевую задачу для уравне-ний в частных производных к более простой задаче интегрирования системы обычных дифференциальных уравнений, решаемой одномерными смещенными дифференциальными преобразованиями. Это повышает точность вы-явления опасного сигнала, обрабатываемого комплексами ТЗИ. Усовершен-ствован метод оценки местоположения источника излучения опасных сигна-лов, который позволяет более четко определить расстояние от неизвестных источников излучения опасных сигналов до приемных антенн и увеличить радиус контролируемой зоны в 1,25–2,5 раза по сравнению с аналогичными показателями часто используемых в настоящее время комплексов ТЗИ. Усо-вершенствованы ускоренные методы анализа опасных сигналов, что позво-лило упростить и повысить точность определения опасного сигнала и измерения его спектральных характеристик в 1,4–2 раза, уменьшить время обра-ботки опасного сигнала в 1,2 –1,6 раза. Разработана методика оценки эффек-тивности комплексов ТЗИ. Для проведения сравнительного анализа качества поисковых средств существующих комплексов ТЗИ с комплексом, который был смоделирован на базе диссертационных исследований, построена таблица, для которой были отобраны 20 показателей качества, оказывающих наибольшее влияние на эффективность функционирования комплекса ТЗИ и 5 чаще всего используемых на практике комплексов ТЗИ. Анализ этой таб-лицы показал, что 7 показателей смоделированного комплекса превышают аналогичные показатели рассматриваемых комплексов, а по 13 количе-ственным и качественным параметрам смоделированный комплекс ТЗИ сов-падает с существующими образцами. Полученные результаты дают основания для проектирования более быстродействующих и мощных комплексов ТЗИ, что повысит эффективность их функционирования при решении задач защиты информации за счет ис-пользования новых и усовершенствования существующих методов выявле-ния, анализа и обработки опасных сигналов, возникающих в каналах утечки информации.