Применение алгоритмов моделирования программных средств обеспечения компьютерной безопасности

компьютерная безопасность программное обеспечение ПО моделирование модели поведения вредоносные коды недекларированные возможности программные коды

Обмен информацией в комплексах управления современными беспилотными летательными аппаратами, Определение функции кратности ошибок в каналах со случайными параметрами, ...

«ЭЛЕКТРОСВЯЗЬ», 3, 2010 УДК 004.942-056.57 пРиМЕнЕниЕ аЛГОРиТМОВ МОдЕЛиРОВаниЯ пРОГРаММных СРЕдСТВ ОбЕСпЕчЕниЯ КОМпЬЮТЕРнОй бЕЗОпаСнОСТи <...> Жилкин, начальник отдела программного обеспечения «Праймтек», аспирант Национального исследовательского ядерного университета МИФИ; zhilkin@primetech.ru Ключевые слова: компьютерная безопасность, модели поведения, аномалии. <...> Для решения актуальных задач в сфере компьютерной безопасности, особенно таких, например, как борьба с утечками конфиденциальных данных, хорошо зарекомендовал себя подход, связанный с построением модели поведения программного обеспечения (ПО): он позволяет проанализировать дальнейшие действия ПО относительно построенной модели. <...> В зависимости от характеристик, заложенных в эталонную модель, отклонения могут показать недекларированные возможности (НДВ) ПО, превышение полномочий пользователем, вредоносные действия ПО, подмену ПО другим исполняемым файлом и т. д. <...> Так обнаруживаются выполнение вредоносного кода, заложенного в ПО, несанкционированный доступ к файлам и прочие отклонения от нормальной работы ПО. <...> Выявлению НДВ уделяется значительно меньше внимания, а между тем реализация НДВ может не быть вредоносным кодом и, следовательно, выявление ее распространенными средствами защиты [1] затруднительно. <...> Поскольку задача выявления НДВ до сих пор решена не до конца, при рассмотрении подходов к моделированию особое внимание следует уделить их применению прежде всего для дальнейшего обнаружения НДВ. <...> В данной статье представлены распространенные методы моделирования ПО, указаны их достоинства и недостатки, предложен способ усовершенствования этих методов, а также приведены результаты использования каждого метода для моделирования различных типов приложений. подходы к моделированию. <...> Различные события, порождаемые таким взаимодействием, являются основной информацией, на базе которой строятся модели поведения. <...> Наиболее простой — общая <...>

• Похожие документы из РУАЭСТ
• |
• Похожие документы из Руконт