|
1.5 Постановка задачи разграничения потоков данных и пути её решения. Рассмотренные модели мониторинга сложных систем решают задачу определения прав и эффективности средства мониторинга на элемент мониторинга. Но модели разграничения потоков данных не позволяет учитывать такие параметры как степень необходимости в конкретной информации для того или иного средства, степень возможной опасности исходящей от каждого элемента мониторинга. Основной задачей исследования является разработка новых модели, метода и алгоритма разграничения потоков данных. Для корректного решения этой задачи необходимо ввести параметры, которые учитывают: степень секретности обрабатываемой информации, степень необходимости в конкретной информации для того или иного средства, степень возможной опасности исходящей от каждого элемента мониторинга, в каждой конкретной ситуации. Для того, чтобы сделать решение задачи по разграничению потоков данных более универсальной и позволяющей учитывать описанные выше параметры, в диссертации необходимо построить модель распределения потоков данных, основанную на применении теории нечеткой и многозначной логики. Метод решения заключался в определении нечетких множеств и функций принадлежности, а также задания нечетких продукционных правил, которые позволяют отказаться от четкости и использовать нечеткие модификаторы и лингвистические переменные. 28 |
1.3 Постановка задачи РПД пользователей и пути её решения. Рассмотренные модели РПД решают задачу определения прав субъекта на объект, в тех случаях, когда субъекты имеют доступ к объектам на основе политик безопасности: дискреционной, мандатной или ролевой. Но модели РПД не позволяет учитывать такие параметры: как степень секретности обрабатываемой информации, степень необходимости в конкретной информации для того или иного субъекта, степень возможной опасности исходящей от каждого субъекта. Основной задачей исследования является разработка новых модели, метода и алгоритма РПД. Для корректного решения этой задачи необходимо ввести параметры, которые учитывают: степень секретности обрабатываемой информации, степень необходимости в конкретной информации для того или иного субъекта, степень возможной опасности исходящей от каждого субъекта, в каждой конкретной ситуации. Для того, чтобы сделать решение задачи по РПД субъектов на объекты КС более универсальной и позволяющей учитывать описанные выше параметры, в диссертации необходимо построить модель РПД, основанную на применении теории нечеткой и многозначной логики. Метод решения заключался в определении нечетких множеств и функций принадлежности, а также задания нечетких продукционных правил, которые позволяют отказаться от четкости и использовать нечеткие модификаторы и лингвистические переменные. 1.4 Методы решения поставленных задач. Для решения поставленных задач рассматривались методы нейросетевьтх технологий, методы нечеткого логического вывода. 51 Определение 2.5. Матрица доверия субъекту — это вектор, коэффициенты которого определяются экспертом (в соответствии со шкалой [0,1]) и показывающие возможность субъекта изменять или добавлять информацию на объекте. Математическая модель права работы субъекта с объектом (внесение информации на объект, права обработки субъектом информации, изменения), которая имеет вид: К = ЛС} (2.1) где А — матрица важности имеющая размерность п х п , С — вектор — столбец доверия размерностью п . Результатом формулы (2.1) является вектор столбец из элементов которого выбирается максимальный. Выбор максимума из элементов вектора R , происходит путем перебора всех его элементов, что позволяет определить право субъекта на объект. Таким образом, применение данной математической модели является принятие решения о работе с информацией субъекта на объекте. Математическая модель позволяет сортировать информацию по коэффициенту «важности», который определен матрицей А . Существенным отличием данной модели является возможность учета коэффициентов важности и доверия при определении прав субъекта на объект. С помощью предложенной модели права субъекта на объект определяются только в тех случаях, когда субъекты имеют возможность однозначно определять права на объект. Однако, эта модель не учитывает такие характеристики РПД как степень важности обрабатываемой информации, степень необходимости в конкретной информации для того или иного субъекта, степень возможной опасности, исходящей от каждого субъекта и др. 2.2 Параметры доступа, существенные параметры доступа. 64 |