Лабораторный макет для исследования системных характеристик корпоративной АСУ в условиях вредоносного информационного воздействия Владимирский государственный университет Кафедра информатики и защиты информации Груздева Л.М., Волков Е.С. гр. КЗИ-104

Цель работы – разработка лабораторного макета для исследования системных характеристик корпоративной АСУ в условиях вредоносного информационного воздействия в среде имитационного моделирования GPSS World. Задачи работы: 1) Описать объект, выбрав конкретные корпоративные АСУ для проведения исследований. 2) Провести исследование влияния вредоносного и антивирусного ПО на основные системные характеристики корпоративных АСУ. 3) Провести имитационное моделирование в среде GPSS World корпоративных АСУ. Лабораторный макет для исследования системных характеристик корпоративной АСУ в условиях вредоносного информационного воздействия 2

Объект исследования Объект исследования – корпоративные сети АСУ 3 Рисунок 1 – Структура корпоративной сети Предмет исследования – имитационные модели корпоративных сетей АСУ. Исследуемые характеристики: - среднее количество пакетов, ожидающих обслуживания в очереди; - средняя продолжительность пребывания пактов в системе; - общее число пакетов в очереди на обслуживание, то есть запросов ожидавших момента обслуживания в течении работы системы. Лабораторный макет для исследования системных характеристик корпоративной АСУ в условиях вредоносного информационного воздействия

Воздействие Процент воздействия на характеристики корпоративных сетей АСУ (%) Потеря производительности75 Компьютеры были недоступны69 Повреждения файлов62 Потеря доступа к файлам49 Потеря данных47 Потеря доверия пользователей33 Закрытие доступа18 Ненадежность прикладного ПО13 Трудности с чтением файлов12 Трудности с сохранением файлов9 Падение системы9 Трудности с выводом на печать7 Воздействие вредоносного ПО 4 Лабораторный макет для исследования системных характеристик корпоративной АСУ в условиях вредоносного информационного воздействия

Воздействие антивирусного ПО Время загрузки системы, с Копиров ание файла 100 Мб, с Кодирование файла, баллы Работа сетевого соединения, баллы Без антивируса45,622, Антивирус Касперского 7.063,352, Trend Micro Internet Security Pro 57,135, Dr.Web ,282, Panda Antivirus ,843, Eset NOD32 Antivirus52,113, avast! 4 Home Edition70,443, Norton Antivirus ,023, AVG Anti-Virus 7.555,73, CA Anti-Virus r8.195,353, Лабораторный макет для исследования системных характеристик корпоративной АСУ в условиях вредоносного информационного воздействия

Достоинства языка ИМ GPSS: удобством описания структуры исследуемой системы; учетом динамики функционирования и начальных условий; возможностью повторения испытаний; возможностью отладки и контроля; сбором и анализом необходимой статистики и принятием решений; простотой восприятия; простотой обучения; возможностью использования разработчиками системы, не являющимися специалистами в области математики и программирования. Система имитационного моделирования GPSS World GPSS World (2001 г.) - бесплатно распространяется через Интернет GPSS World рекомендована Министерством образования для изучения в ВУЗах 6 Лабораторный макет для исследования системных характеристик корпоративной АСУ в условиях вредоносного информационного воздействия

Построение имитационной модели 7 В ходе исследования ведётся сбор данных о изменении параметров системы в течении её работы: 1) Среднее количество пакетов в очереди на обработку. 2) Средняя продолжительность пребывания пакета в системе. 3) Общее число пакетов ожидавших момента обслуживания. Рисунок 2 – Схема имитационной модели Этапы исследования характеристик корпоративной сети АСУ : 1) Исследование работы моделируемой сети без воздействий. 2) Исследование работы моделируемой сети при воздействии вредоносного ПО. 3) Исследование работы моделируемой сети при воздействии антивирусного ПО. Лабораторный макет для исследования системных характеристик корпоративной АСУ в условиях вредоносного информационного воздействия

Лабораторный макет для исследования системных характеристик корпоративной АСУ в условиях вредоносного информационного воздействия Построение графика Вывод отчёта Написание и прогон модели Моделирование системы 8

Лабораторный макет для исследования системных характеристик корпоративной АСУ в условиях вредоносного информационного воздействия Среднее количество пакетов в очереди на обработку в очереди на обработку 1.Без воздействий 3. Антивирусное ПО 2. Вредоносное ПО 9

Лабораторный макет для исследования системных характеристик корпоративной АСУ в условиях вредоносного информационного воздействия Средняя продолжительность пребывания пакета в системе пребывания пакета в системе 1.Без воздействий 3. Антивирусное ПО 2. Вредоносное ПО 10

Лабораторный макет для исследования системных характеристик корпоративной АСУ в условиях вредоносного информационного воздействия Общее число пакетов ожидав- ших момента обслуживания 1.Без воздействий 3. Антивирусное ПО 2. Вредоносное ПО 11

Влияние антивирусного и вредоносного ПО 1) Вредоносное ПО увеличивает частоту генерации пакетов, что перегружает очередь и может вывести из строя канал связи. 2) Антивирусное ПО увеличивает задержку пакетов в системе, что замедляет обработку потока пакетов по времени. Рисунок 4 – Относительное влияние АПО и ВПО на характеристики системы 12 Лабораторный макет для исследования системных характеристик корпоративной АСУ в условиях вредоносного информационного воздействия

Результаты работы: 1) Разработан Лабораторный комплекс «Моделирование систем» для студентов специальности – Комплексная защита объектов информатизации. Предназначен для изучения имитационного моделирования производственных систем и СМО средствами среды GPSS World. 2) Разработан лабораторный макет, в состав которого входит: - база данных информационных воздействий вредоносного ПО на характеристики корпоративных сетей АСУ; - база данных информационных воздействий антивирусного ПО на характеристики корпоративных сетей АСУ; - имитационные модели корпоративных сетей АСУ. 13 Лабораторный макет для исследования системных характеристик корпоративной АСУ в условиях вредоносного информационного воздействия