В статье описан подход использования методов нечеткой логики и формирования функций принадлежности для критериев связности между значимостью команд и возможностью НСД от его реализации. Релевантные параметры реализации НСД через виртуальную машину или физическую сеть к гипервизору могут быть выявлены на основе определённого набора команд, функций, инструкций, процедур, утилит или их параметров, а также иной информации о программном или техническом обеспечении, знание которых дает нарушителю возможность реализации каждой из актуальных угроз НСД к гипервизору. Поэтому для оценки взаимосвязи между значимостью команд по реализации НСД через виртуальную машину к гипервизору из-за наличия только качественных параметров оценки и отсутствия их количественных оценок в данной статье предложена оценка на основе методов нечёткой логики, реализуемой в виде функций принадлежности в MATLAB.
Гипервизор, виртуальная машина, технология «тонкий клиент», разграничение доступа, нечёткая логика, качественные показатели, MATLAB
1. Разработка имитационной модели системы защиты информации от несанкционированного доступа с использованием программной среды CPN TOOLS / О.И. Бокова, Д.И. Коробкин, С.А. Кухарев, А.Д. Попов // Безопасность информационных технологий. – 2019. –Т. 26, № 3. – С. 80-89.
2. Патент на полезную модель. Устройство выявления уязвимостей / А.С. Марков, В.Л. Цирлов, А.А. Фадин, Д.Ф. Варин. – RU 168346 U1, 30.01.2017. – Заявка № 2016125045 от 23.06.2016.
3. Авезова, Я.Э. Вопросы обеспечения доверенной загрузки в физических и виртуальных средах / Я.Э. Авезова, А.А. Фадин // Вопросы кибербезопасности. –2016. – №1(14). –С. 24-30.
4. Патент на полезную модель. Устройство выявления уязвимостей в беспроводных сетях типа Wi-Fi / А.С. Веряев, В.В. Вылегжанин, А.С. Марков, А.А. Рязанцев, А.А. Фадин, В.Л. Цирлов. – RU 124102 U1, 10.01.2013. – Заявка № 2012130036/08 от 17.07.2012.
5. Барабанов, А.В. Оценка возможности выявления уязвимостей программного кода при отсутствии исходных текстов программ / А.В. Барабанов, А.С. Марков, А.А. Фадин // Информационное противодействие угрозам терроризма. Научно-практический журнал. – 2009. –№ 13. – С. 106-109.
6. Барабанов, А.В. Оценка возможности выявления уязвимостей программного кода при отсутствии исходных текстов программ / А. В. Барабанов, А. С. Марков, А. А. Фадин // Информационное противодействие угрозам терроризма. Научно-практический журнал. – 2011. –№ 16. – С. 86-89.
7. Математическая модель политики безопасности эталонной автоматизированной системы на основе ЭМЗАС-сети / А.С. Дубровин, В.И. Сумин, М.В. Коротков, А.Ю. Немченко // Воронеж: Вестник ВГУ. Серия: Физика. Математика. – 2005. – №2. – С. 147-155.
8. Лавлинский, В.В. Теоретические предпосылки решения проблем формирования моделей и методов взаимодействия информационных процессов / В.В. Лавлинский // Моделирование систем и процессов. – 2013. – № 2. – С. 30-36.
9. Лавлинский, В.В. Моделирование взаимодействия систем защиты информации вычислительных сетей с внешней средой / В.В. Лавлинский, Ю.С. Сербулов, Д.В. Сысоев // Воронеж, 2004. – 273 с.
10. Лавлинский, В.В. Модель выявления закономерностей преодоления средств защиты информации / В.В. Лавлинский, В.В. Сысоев // Информационные технологии и вычислительные системы. – 2001. – № 4. – С. 78-81.
11. Системы защиты информации и "проникновения", их взаимодействие / В.В. Лавлинский, Д.В. Сысоев, О.В. Чурко, А.А. Мицель // Доклады Томского государственного университета систем управления и радиоэлектроники. – 2007. – № 2 (16). – С. 15-17.
12. Теоретические основы математического моделирования для описания целенаправленных систем / В.В. Лавлинский, Е.А. Рогозин, С.Н. Яньшин // Вестник Воронежского института МВД России. – 2017. – № 2. – С. 143-153.
13. Лавлинский, В.В. Формирование моделей и методов взаимодействия информационных процессов / В.В. Лавлинский, О.Г. Иванова // Приборы и системы. Управление, контроль, диагностика. – 2014. – № 5. – С. 39-50.
14. Лавлинский, В.В. Формирование моделей и методов взаимодействия информационных процессов / В.В. Лавлинский, О.Г. Иванова // Прикладная физика и математика. – 2015. – № 4. – С. 49-61.
15. Лавлинский, В.В. Математическая модель нейронной сети для описания взаимодействия информационных потоков на примере доступа к гипервизору через виртуальную машину / В.В. Лавлинский, А.А. Змеев // Приборы и системы. Управление, контроль, диагностика. – 2019. – № 4. – С. 47-55.
