ОСОБЛИВОСТІ ПРОЕКТУВАННЯ ЗАХИЩЕНИХ ІНФОРМАЦІЙНИХ МЕРЕЖ

Анотація

У статті розглядаються проблеми проектування захищених інформаційних мереж. Процес впровадження нових інформаційних технологій у всі сфери життя суспільства немислимий без вирішення питань інформаційної безпеки, яка структурується у абсолютно різних, але пов'язаних між собою різними аспектами. Сучасний прогрес у галузі глобальних мереж та засобів мультимедіа призвів до розробки численних методів, призначених для забезпечення безпечної передачі інформації по каналах телекомунікацій та використання їх у неоголошених цілях, методів синтезу різних інформаційних об'єктів та розробки їх нових математичних моделей. Математичний апарат, що використовується в галузі інформаційної безпеки, досі залишився досить обмеженим. До теперішнього часу не існує єдиного математичного підходу до аналізу та обробки даних про інформаційні об'єкти, мережі передачі інформації та методи їх проектування. Зважаючи на відсутність єдиного математичного апарату, до цього моменту не існувало методів для проведення апріорного аналізу властивостей цих об'єктів, порівняння різних технологій функціонування систем зв'язку, що в загальному випадку позбавляло можливості обґрунтованого вибору технології функціонування мережі зв'язку або методу її проектування. Тому надзвичайно актуальним для забезпечення можливості автоматизованого аналізу стану та функціонування захищених мереж зв'язку, в тому числі, аналізу функціонування інформаційної системи в цілому, з урахуванням можливості виникнення як природних, так і штучних каналів витоку інформації та різних видів впливів, автоматичної обробки результатів такої витоку та впливів, вибору шляху відновлення мережі після атаки, а також для вирішення питань синтезу та проектування систем захисту інформаційних мереж зв'язку із залученням сучасного математичного апарату є створення єдиного математичного підходу до проблеми оцінки стану інформаційних мереж зв'язку, що дозволяє б уникнути їх різнорідної та поганої формалізованості шляхом нескладного в обчислювальному сенсі аналізу лише певної групи математичних параметрів, що описують функціонування мереж зв'язку, що захищаються. Вирішуванню цій актуальної задачі і присвячена дана робота.