Средства вычислительной техники, как объекты проектирования

	Сетевые карты в GRID-системах: оценка размера и частоты наступления ущерба при их отказах.
	Коммутаторы в CALS-системах: оценка размера и частоты наступления ущерба при их отказах.
	Сетевые карты в SCADA-системах: оценка размера и частоты наступления ущерба при их отказах.
	Повторители в CALS-системах: оценка размера и частоты наступления ущерба при их отказах.
	Концентраторы в SCADA-системах: оценка размера и частоты наступления ущерба при их отказах.
	Модемы в GRID-системах: оценка размера и частоты наступления ущерба при их отказах.
	Коммутаторы в GRID-системах: оценка размера и частоты наступления ущерба при их отказах.
	Модемы в CALS-системах: оценка размера и частоты наступления ущерба при их отказах.
	Модемы в SCADA-системах: оценка размера и частоты наступления ущерба при их отказах.
	Повторители в SCADA-системах: оценка размера и частоты наступления ущерба при их отказах.
	Концентраторы в CALS-системах: оценка размера и частоты наступления ущерба при их отказах.
	Сетевые карты в CALS-системах: оценка размера и частоты наступления ущерба при их отказах.
	Микроволновые приемопередатчики в CALS-системах: оценка размера и частоты наступления ущерба при их отказах.
	Коммутаторы в SCADA-системах: оценка размера и частоты наступления ущерба при их отказах.
	Повторители в GRID-системах: оценка размера и частоты наступления ущерба при их отказах.
	Микроволновые приемопередатчики в GRID-системах: оценка размера и частоты наступления ущерба при их отказах.
	Микроволновые приемопередатчики в SCADA-системах: оценка размера и частоты наступления ущерба при их отказах.
	Концентраторы в GRID-системах: оценка размера и частоты наступления ущерба при их отказах.
	Концентраторы в SaaS-системах: оценка размера и частоты наступления ущерба при их отказах.
	Коммутаторы в SaaS-системах: оценка размера и частоты наступления ущерба при их отказах.
	Сетевые карты в SaaS-системах: оценка размера и частоты наступления ущерба при их отказах.

Приложение 3

Модели процесса сетевых атак с внедрением вредоносного программного обеспечения

С помощью сетей Петри-Маркова рассмотрим процесс заражения хоста вредоносным ПО.

Смоделируем поведение вредоноса, с момента его открытия, до момента передачи его другим хостам, в качестве распространителя, с помощью сети Петри-Маркова, в следующих терминах:

– позиции,

– переходы,

– зараженный файл принят и готов к открытию,

– запуск на выполнение зараженного файла,

– файл запущен,

– запуск процесса заражения и распространения (создание исполняемого файла с копией своего тела, правка реестра старте системы, копирование на все съёмные носители),

– создан исполняемый файл с копией своего тела в каталоге C:\Recycler\S-1-5-21-<rnd>-<rnd>-<rnd>-<rnd>\nissan.exe,

– правка реестра для автозапуска вредоносного кода при старте системы закончена,

– вредонос скопирован на все съёмные диски,

– начало анализа параметров ключей реестра для получения путей к каталогам обмена файлами и копирование своего тела в эти каталоги,

– анализ завершен, вредонос скопирован в папки обмена.

Граф данной сети представлен на рис. П3.1.

Элементы матрицы, определяющие логические функции срабатывания сети, могут быть записаны (без учета направленности дуг графа) следующим образом:

Рис. П3.1 Граф сети Петри-Маркова для атаки вредоносного ПО

Таблица 1. Матрица срабатывания сети

	1	0	0
	1	1	0
	0	1	0
	0	1	1
	0	1	0
	0	0	1

Для данной сети Петри-Маркова имеет место следующая система интегрально-дифференциальных уравнений:

(25)

Полагаем что плотности распределения вероятностей являются экспоненциальными зависимостями и имеют вид:

(П3.1)

при i = 1,…,6; j = 1,…,3.

Применяя пуассоновское приближение, получаем среднее время перемещения по сети Петри-Маркова из начальной позиции до конечного перехода и вероятность этого перемещения:

(П3.2)

где исходные параметры атаки принимают следующие значения:

= 0,5с. – среднее время открытия зараженного вредоносным кодом файла, = 2с. – среднее время отправки сообщения, = 6,9с. – среднее время запуска на исполнение вредоносного кода и копирование им необходимых для заражения файлов.

Тогда среднее время перехода по всей сети = 8,4с.

(П3.3)

Общее время необходимое для проведения атаки вредоносным ПО будет равно 8,4с

Зависимость вероятности заражения хоста от времени приобретает вид, представленный на Рис. П3.2.

Рис. П3.2. Зависимость вероятности реализации атаки вредоноса от времени