В статье описан подход использования методов нечеткой логики и формирования функций принадлежности для критериев связности между значимостью команд и возможностью НСД от его реализации. Релевантные параметры реализации НСД через виртуальную машину или физическую сеть к гипервизору могут быть выявлены на основе определённого набора команд, функций, инструкций, процедур, утилит или их параметров, а также иной информации о программном или техническом обеспечении, знание которых дает нарушителю возможность реализации каждой из актуальных угроз НСД к гипервизору. Поэтому для оценки взаимосвязи между значимостью команд по реализации НСД через виртуальную машину к гипервизору из-за наличия только качественных параметров оценки и отсутствия их количественных оценок в данной статье предложена оценка на основе методов нечёткой логики, реализуемой в виде функций принадлежности в MATLAB.
Гипервизор, виртуальная машина, технология «тонкий клиент», разграничение доступа, нечёткая логика, качественные показатели, MATLAB
1. Разработка имитационной модели системы защиты информации от несанкционированного доступа с использованием программной среды CPN TOOLS / О.И. Бокова, Д.И. Коробкин, С.А. Кухарев, А.Д. Попов // Безопасность информационных технологий. - 2019. -Т. 26, № 3. - С. 80-89.
2. Патент на полезную модель. Устройство выявления уязвимостей / А.С. Марков, В.Л. Цирлов, А.А. Фадин, Д.Ф. Варин. - RU 168346 U1, 30.01.2017. - Заявка № 2016125045 от 23.06.2016.
3. Авезова, Я.Э. Вопросы обеспечения доверенной загрузки в физических и виртуальных средах / Я.Э. Авезова, А.А. Фадин // Вопросы кибербезопасности. -2016. - №1(14). -С. 24-30.
4. Патент на полезную модель. Устройство выявления уязвимостей в беспроводных сетях типа Wi-Fi / А.С. Веряев, В.В. Вылегжанин, А.С. Марков, А.А. Рязанцев, А.А. Фадин, В.Л. Цирлов. - RU 124102 U1, 10.01.2013. - Заявка № 2012130036/08 от 17.07.2012.
5. Барабанов, А.В. Оценка возможности выявления уязвимостей программного кода при отсутствии исходных текстов программ / А.В. Барабанов, А.С. Марков, А.А. Фадин // Информационное противодействие угрозам терроризма. Научно-практический журнал. - 2009. -№ 13. - С. 106-109.
6. Барабанов, А.В. Оценка возможности выявления уязвимостей программного кода при отсутствии исходных текстов программ / А. В. Барабанов, А. С. Марков, А. А. Фадин // Информационное противодействие угрозам терроризма. Научно-практический журнал. - 2011. -№ 16. - С. 86-89.
7. Математическая модель политики безопасности эталонной автоматизированной системы на основе ЭМЗАС-сети / А.С. Дубровин, В.И. Сумин, М.В. Коротков, А.Ю. Немченко // Воронеж: Вестник ВГУ. Серия: Физика. Математика. - 2005. - №2. - С. 147-155.
8. Лавлинский, В.В. Теоретические предпосылки решения проблем формирования моделей и методов взаимодействия информационных процессов / В.В. Лавлинский // Моделирование систем и процессов. - 2013. - № 2. - С. 30-36.
9. Лавлинский, В.В. Моделирование взаимодействия систем защиты информации вычислительных сетей с внешней средой / В.В. Лавлинский, Ю.С. Сербулов, Д.В. Сысоев // Воронеж, 2004. - 273 с.
10. Лавлинский, В.В. Модель выявления закономерностей преодоления средств защиты информации / В.В. Лавлинский, В.В. Сысоев // Информационные технологии и вычислительные системы. - 2001. - № 4. - С. 78-81.
11. Системы защиты информации и "проникновения", их взаимодействие / В.В. Лавлинский, Д.В. Сысоев, О.В. Чурко, А.А. Мицель // Доклады Томского государственного университета систем управления и радиоэлектроники. - 2007. - № 2 (16). - С. 15-17.
12. Теоретические основы математического моделирования для описания целенаправленных систем / В.В. Лавлинский, Е.А. Рогозин, С.Н. Яньшин // Вестник Воронежского института МВД России. - 2017. - № 2. - С. 143-153.
13. Лавлинский, В.В. Формирование моделей и методов взаимодействия информационных процессов / В.В. Лавлинский, О.Г. Иванова // Приборы и системы. Управление, контроль, диагностика. - 2014. - № 5. - С. 39-50.
14. Лавлинский, В.В. Формирование моделей и методов взаимодействия информационных процессов / В.В. Лавлинский, О.Г. Иванова // Прикладная физика и математика. - 2015. - № 4. - С. 49-61.
15. Лавлинский, В.В. Математическая модель нейронной сети для описания взаимодействия информационных потоков на примере доступа к гипервизору через виртуальную машину / В.В. Лавлинский, А.А. Змеев // Приборы и системы. Управление, контроль, диагностика. - 2019. - № 4. - С. 47-55.
