Моделирование угрозы отказов безопасности

Особенность постановки задачи моделирования

Особенность постановки задачи моделирования угрозы отказов безопасности опять же связана с особенностью объекта моделирования — угрозы безопасности. К отказу безопасности системы в отношении угрозы уязвимостей одного типа приводит возникновение хотя бы одной уязвимости этого типа, к отказу безопасности в отношении угрозы атаки — возникновение одной или более реальных угроз такой атаки.

• Под угрозой отказов безопасности будем понимать угрозу возникновения и присутствия в системе, по крайней мере одной реальной угрозы одного типа.

Таким образом, моделирование угрозы отказов безопасности сводится к моделированию пребывания системы в одном из возможных состояний, характеризующих отказ безопасности, например, для модели, приведенной на рис. 5.2, б, в одном из состояний 5_{/>0 ;>0}. Решение задачи моделирования в подобной постановке состоит в объединении на графе системы состояний случайного процесса соответствующих состояний, характеризующих событие отказа безопасности. Подобный подход к моделированию также предполагает преобразование исходной счетной модели в конечную, но уже не вероятностным, а излагаемым далее аналитическим методом.

• Под аналитическим методом преобразования моделей будем понимать преобразование счетной модели в конечную, состоящее в объединении состояний в счетной модели с учетом требований решаемой задачи моделирования.

Сразу акцентируем внимание на следующем важном моменте. При моделировании, проводимом с целью оценки актуальности угроз, интересует именно отказ безопасности как в отношении угроз уязвимостей, так и в отношении угроз атак. Именно отказ безопасности при решении этих задач и является объектом моделирования.

Моделирование именно угрозы отказов безопасности составляет основную задачу моделирования в теории защиты информации, так как безопасность И С характеризует не количество присутствующих в ней реальных угроз атак, а их полное отсутствие.