Представлена новая схема образования детекторов и мехенизма отбора для алгоритма негативного отбора путем описания детекторов различными свойствами (Nsa-Vs-детекторы). Описаны эксперименты детекторов переменного размера в действительнозначимом пространстве. Эффект двух основных параметров контроля, самого радиуса (self radius) и ожидаемой сферы действия рассмотрен с синтезированным и реальным набором данных. По предварительным результатам новый подход усиливает эффективность и надежность алгоритма негативного отбора без существенного его усложнения.

Рассмотрены вопросы построения модели угроз в информационно-телекоммуникационной системе (ИТКС). Предложены определение и классификация компонентов модели угроз, а также типовые алгоритмы реализации угроз. Приведен пример обобщенной модели угроз в ИТКС.

Розглянуто вимоги щодо параметрів коду умовних лишків щодо величини контрольної основи в задачах захисту цілісності інформаційних об'єктів телекомунікаційних мереж.

Досліджено можливості застосування в задачах забезпечення цілісності інформаційних об'єктів в телекомунікаційних мережах узагальненого завадостійкого коду умовних лишків та здійснено аналіз його можливостей.

Для анализа структурной скрытности систем передачи информации с хаотической несущей, формируемой одномерным отображением, предложен новый метод оценки его параметров с использованием непараметрической BDS-статистики. Показано, что опираясь на различие в топологических свойствах в фазовом пространстве хаотических, регулярных и случайных процессов с независимыми значениями можно решать задачу оценки параметров отображения по наблюдению хаотического временного ряда на фоне белого шума. Приведены результаты численного моделирования предложенного метода оценки параметров хаотических отображений для различного характера шума.

Рассмотрены проблемы безопасности и эффективности передачи данных. Описаны преимущества многоканальной передачи, рассмотрена возможность использования протокола SCTP. Предложен метод многоканальной передачи данных с разными уровнями защиты в каждом канале и предварительным шифрованием, что позволяет повысить безопасность и эффективность передачи, гибкость в выборе уровня защищенности.

Изложен общий метод построения протоколов множественного разделения секрета с многоадресным сообщением. Показано, что эти криптографические протоколы допускают простую и эффективную программную (или схемно-техническую) реализацию.

Досліджено та проаналізовано захищеності безпровідних корпоративних мереж зв'язку. Розглянуто принцип функціонування та структуру основних видів безпровідних мереж. Проведено аналіз існуючих протоколів, визначено їх недоліки та переваги. Запропоновано модифікацію протоколу WEP, яка полягає в постійному оновленні спільного таємного ключа між точкою доступу та безпровідним терміналом. Таке рішення ефективно працює на існуючому обладнанні та надає значні переваги в порівнянні зі стандартним.

Досліджено та проаналізовано технології ідентифікації особи за її біометричними ознаками. Розглянуто найбільш перспективні та найбільш вживані в даний час технології біометричної ідентифікації особи. Проаналізовано існуючі методи ідентифікації, визначено їх недоліки та переваги.

Розглянуто підхід до створення профілей захисту для мереж зв'язку та систем комутації, основу якого становить метод, що визначає критичність сегментів.

Проанализированы возможности разработки программных средств защиты информации для комплекса программного обеспечения "АПР ЛКС". Сравнивается эффективность вариантов их реализации с помощью механизмов, которые предоставляются ОС Windows XP/2000/NT на разных уровнях сетевой архитектуры. Предложена структура варианта реализации программного средства защиты с помощью объектных модулей, встраиваемых в операционную систему.

Исследованы возможности использования формализма иерархии классов нечетких сетей Петри в качестве аппарата построения модели распределения ресурсов информационной безопасности информационно-телекоммуникационных сетей. Рассмотрен базовый формализм сетей Петри. Проанализированы особенности использования нечетких сетей Петри в задачах исследования динамичных взаимодействующих процессов. В качестве концептуальной модели предложена графическая модель распределения ресурсов информационной безопасности. Сформулированы основные требования и разработана аналитическая модель на базе нечеткой сети Петри.

Розглянуто проблему викривлення інформації в процесі її введення, обробки і передачі комп'ютерними мережами під час впливу зовнішніх фізичних чинників і людського фактора як джерела помилок. Наведено практичні рекомендації щодо зменшення викривлень інформації.

Рассмотрена проблема искажения информации при ее введении, обработке и передаче компьютерными сетями во время влияния внешних физических факторов и человеческого фактора как источника ошибок. Приведены практические рекомендации по уменьшению искажений информации.

Проблему захисту об'єктів стратегічного значення зведено до задачі про максимальний потік/мінімальний переріз у мережі, яку розв'язано в середовищі MS Excel за допомогою вбудованого модуля математичної оптимізації. Цей підхід є ілюстрацією сучасної методики формування та прийняття відповідальних рішень із використанням апарату математичного та електронно-табличного моделювання.

Висвітлено проблеми та завдання технічного захисту інформації (ТЗІ) у інформаційних та телекомунікаційних мережах, зокрема питання інформаційної безпеки їх головних складових - цифрових автоматичних телефонних станцій (ЦАТС) з програмним управлінням.

Інформаційно-телекомунікаційну систему розглянуто як дворівневу активну організаційну систему. Для вирішення задач керування захистом інформації в інформаційно-телекомунікаційних системах запропоновано застосовувати методи теорії функціонування організаційних систем.

Рассмотрены вопросы применения турбокодов в специальных телекоммуникационных системах. Указаны основные принципы построения турбокодов и их характеристики.

Досліджено продуктивність і стійкість пристроїв формування ключової гами до атак спеціального виду за рахунок внесення додаткових апаратних і структурних компонентів, що підвищує обчислювальну складність проведення атак на системи телекомунікації та диспетчеризації. Базуючись на проведених дослідженнях, запропоновано базові вузли пристрою формування ключової гами (ФКГ), що характеризуються стійкістю до атак спеціальних впливів та до аналізу енергоспоживання. Розроблено цільове програмне забезпечення для пошуку квазі-оптимальних параметрів побудови пристрою ФКГ, стійкого до таких атак і моделі та засоби для його автоматизованого проектування. Реалізовано пристрій ФКГ на програмованій логічній інтегральній мікросхемі ACEX EPIK30, який на 38 % має кращі показники продуктивності та втричі менші апаратні затрати відомих реалізацій алгоритмів Rijndael RC6, Serpent, Twofish.

  Скачати повний текст

Індекс рубрикатора НБУВ: З970.403 + З970.3-016.8

Рубрики:

Шифрування даних

Системи передавання даних. Комп'ютерні комунікації

Шифр НБУВ: РА348440 Пошук видання у каталогах НБУВ 

Обгрунтовано критерій оцінювання захищеності телекомунікаційної системи на основі технічних та економічних характеристик і показників телекомунікаційних систем, систем реалізації атак на інформаційні ресурси та систем захисту інформації.

Проаналізовано задачу оптимізації витрат на інформаційну безпеку системи документальних телекомунікацій, яка зводиться до задачі багатокритеріального вибору. Запропоновано інтерактивну процедуру раціонального вибору варіанта розподілу витрат.