Технологія захисту даних, що обробляються у розподілених інформаційних системах

Н. Карабут, О. Рибальченко, І. Доценко
Отримано 17.06.2021, Доопрацьовано 06.10.2021, Прийнято 19.11.2021, Опубліковано 17.12.2021
Анотація

Вирішення завдання захисту інформації від несанкціонованого доступу в будь-якій інформаційній системі засноване на реалізації контролю та розмежуванні прав доступу суб'єктів до об'єктів, що захищаються (далі - контролю доступу), насамперед до файлових об'єктів, оскільки саме вони призначені для зберігання даних що обробляються. Реалізація контролю доступу полягає в використанні однієї з відповідних абстрактних моделей [1, 2]. Найбільш широко сьогодні використовуються моделі дискреційного, мандатного та рольового контролю доступу. Розглянуто новий підхід до захисту даних, що обробляються у розподілених інформаційних системах, заснований на реалізації методів контролю доступу до об'єктів, що створюються - до файлових об'єктів і до буфера обміну, що дозволяють виключити об'єкт доступу з розмежувальної політики за рахунок автоматичної розмітки створюваних об'єктів. Практична реалізація даного підходу за умови збереження розмітки (створюваних атрибутів) безпосередньо у створюваному файлі дозволяє сформулювати та вирішити задачу реалізації розмежувальної політики доступу до даних, що обробляються в розподіленій інформаційній системі, з урахуванням різних можливих способів обміну даними між компонентами (комп'ютерами) подібної системи. У цьому реалізується управління потоками даних вже у межах системи загалом. Розглянута технологія захисту даних в інформаційній системі, заснована на застосуванні методів контролю доступу, що реалізують автоматичну розмітку об'єктів, що створюються, дозволяє отримати принципово нову властивість розмежувальної політики доступу в розподіленій інформаційній системі, причому з використанням різних способів обміну даними між компонентами (комп'ютерами) системи, а також кардинально підвищити ефективність системи захисту інформації за рахунок реалізації можливості керування потоками даних у системі загалом.

Ключові слова:
розподілена інформаційна система; захист даних; несанкціонований доступ; контроль та розмежування прав доступу; розмежувальна політика; об'єкт, що створюється; управління потоками

Взято з Том 19, № 2, 2021

Сторінки 112–118

Використані джерела ЦИТУВАТИ
  1. Девянин П. Н. Модели безопасности компьютерных систем. М.: Издательский центp "Академия"‘, 2019.
  2. Циpлов В. Л. Основы информационной безопасности автоматизированных систем. P.: Феникс, 2019.
  3. Harrison M., Ruzzo W., Ullman J. Protection in operating systems // Communication of the ACM. 1976. V. 19, N. 8. P. 461—471
  4. Щеглов А. Ю. Защита компьютерной информации от несанкционированного доступа. СПб.: Наука и техника, 2019.
  5. Bell D. E., LaPadula L. J. Security Computer Systems: Unified Exposition abd MULTICS Interpretation. Revision 1, US Air Force ESD-TR-306, MITRE Corporation MTR-2997, Bedford MA, March 1976.
  6. Щеглов К. А., Щеглов А. Ю. Пpинцип и методы контpоля доступа к создаваемым файловым объектам // Вестник компьютеpных и инфоpмационных технологий. 2012. № 7. С. 43—47.
  7. Щеглов А. Ю., Щеглов К. А. Система контроля доступа к файлам на основе их автоматической разметки. Патент на изобретение № 2524566. Приоритет изобретения 18.03.2013.
  8. Щеглов К. А., Щеглов А. Ю. Реализация метода мандатного доступа к создаваемым файловым объектам // Вопросы защиты информации. 2013. Вып. 103, № 4. С. 16—20.
  9. Щеглов К. А., Щеглов А. Ю. Практическая реализация дискреционного метода контроля доступа к создаваемым файловым объектам // Вестник компьютерных и информационных технологий. 2013. № 4. С. 43—49.
  10. Щеглов К. А., Щеглов А. Ю. Защита от вредоносных программ методом контроля доступа к создаваемым файловым объектам // Вестник компьютерных и информационных технологий. 2012. № 8. С. 46—51.
  11. Щеглов К. А., Щеглов А. Ю. Защита от атак на уязвимости приложений // Информационные технологии. 2014. № 9. С. 34—39.
  12. Щеглов К. А., Щеглов А. Ю. Принципы реализации дополнительной защиты информации пpи контроле доступа к создаваемым файловым объектам на основе их автоматической разметки // Вопросы защиты информации. 2014. Вып. 104, № 1. С. 29—34.
  13. Щеглов А. Ю., Щеглов К. А. Система контроля доступа к шифруемым создаваемым файлам. Положительное решение на выдачу патента на изобретение по заявке № 2013129406/ 08(043781) от 26.06.2013.
  14. Щеглов А. Ю., Щеглов К. А., Павличенко И. П., Коpнетов С. В. Комплексная система защиты информации "Панцирь+" для ОС Microsoft Windows. Свидетельство о регистрации программы для ЭВМ № 2014660889 от 17.10.2014. Правообладатель ЗАО "НПП "Информационные технологии в бизнесе".
Karabut, N., Rybachenko, О., & Dotsenko, І. (2021). Protection technology of data processed in distributed information systems. Journal of Kryvyi Rih National University, 19(2), 112-118. https://doi.org/10.31721/2306-5451-2021-1-53-112-118
uk