Защита операционных систем. Учебное пособие

Двенадцатый раздел демонстрирует возможности проведения атаки MITM через DNS–протокол преобразования доменных имён в IP адреса.

При подготовке пособия учитывался двадцатилетний опыт авторов по сетевому администрированию и управлению информационной безопасностью. В конце каждого раздела приведены индивидуальные задания для работы студентов, а также перечень литературы, материалы которой использовались при подготовке раздела.

1 Исследование времени жизни средства защиты информации

1.1 Цель занятия

Закрепление навыков расчёта случайных величин, обоснование актуальности обновления средств защиты информации (СЗИ).

Методические указания студенту

Лабораторному занятию предшествует целевая самоподготовка, на которой необходимо изучить:

– основные приёмы работы в программе MSExcel или Matlab;

– способы расчёта случайных величин.

В результате выполнения лабораторной работы каждый студент должен уметь:

– преобразовывать данные о выходе новых вирусов в пригодную для дальнейшей обработки форму;

– строить статистические закономерности появления новых вирусов и уязвимостей;

– рассчитывать время жизни СЗИ.

1.2 Теоретические основы занятия

Рассмотрим работу СЗИ на примере антивируса.

Для упрощения расчётов предположим, что появление неизвестного вируса (ПНИВ) однозначно приводит к отказу антивируса (СЗИ), т.е. вероятность появления ПНИВ и вероятность отказа СЗИ (Р

) в данном случае можно приравнять, тогда воспользовавшись частотным свойством вероятности [1], определим Р

как:

где N(t) – общее количество ИВ (в данном случае вирусов),

– количество принципиально новых информационных вторжений (в данном случае новых вирусов), появившихся на интервале ,

– количество известных вирусов на начало первого интервала,

К – количество интервалов.

Итак, для расчёта Р

(t) необходимо знать количество ПНИВ в каждый момент времени t. Для прошедших моментов времени это тривиальная задача. В базе данных антивируса содержится информация о количестве известных программе вирусов.

вычесть количество вирусов в момент t

, то получим количество неизвестных вирусов в момент t

, если не проводилось обновление базы данных.

В момент t

возьмём количество вирусов, находящихся в базе данных к моменту t

.

1.3 Порядок выполнения работы

1. Получить задание у преподавателя.

2.