Шадхін Володимир Юхимович. Метод захисту програмних засобів від прихованого сканування в комп'ютерних системах

Краткое описание

Шадхін Володимир Юхимович. Метод захисту програмних засобів від прихованого сканування в комп'ютерних системах : Дис... канд. наук: 05.13.05 2009

Шадхін В.Ю. Метод захисту програмних засобів від прихованого сканування в комп’ютерних системах. Рукопис.
Дисертація на здобуття наукового ступеня кандидата технічних наук за фахом 05.13.05. комп’ютерні системи та компоненти. Черкаський державний технологічний університет, Черкаси, 2009.
Дисертаційна робота присвячена розробці нових засобів захисту програм від динамічного і статичного аналізу для підвищення ефективності протидії засобам аналізу потенційного зловмисника шляхом підвищення ступеня контролю за інформаційними потоками в операційному середовищі та практичній реалізації і впровадженню розроблених програмних засобів, оцінка їх ефективності.
Розроблена модель систем захисту програм від статичного і динамічного аналізу прихованого сканування, яка може бути використана для отримання кількісної оцінки ефективності засобів протидії дослідженню програм.
Розроблено детермінований метод протидії засобам динамічного і статичного аналізу програм.
В дисертаційному дослідженні визначений подальший розвиток програмних засобів захисту прикладного програмного забезпечення в операційній системі Windows від прихованого сканування, яке дає можливість для розробки нових засобів захисту програмного забезпечення від сканування.

В дисертаційній роботі вирішена важлива науково-технічна задача підвищення ефективності систем захисту програмного забезпечення шляхом розробки методу захисту програмних засобів від прихованого сканування.
Вдосконалена математична модель визначення ймовірності знаходження програмних систем захисту інформації призначеного для користувача режиму з метою якісного і кількісного аналізу даних програмних систем захисту інформації.
Розроблений метод та програмний комплекс розширили науково-технічну базу створення програмних систем захисту інформації для захисту програмного забезпечення комп’ютерних систем від прихованого сканування.
Визначені стани програмних систем захисту інформації призначеного для користувача режиму, в яких вона може знаходитися в процесі дослідження її засобами прихованого сканування, задані умови переходу між станами.
В результаті дослідження і аналізу математичних та комп’ютерних моделей засобів захисту від прихованого сканування встановлено, що:

вдосконалена модель дозволяє використовувати її при подальшому проектуванні програмних систем захисту інформації для виявлення можливостей прихованого сканування;
встановлено, що при наявності процесу прихованого сканування завантаженість процесору збільшується на 15-20 %;
встановлено, що виявлення процесу прихованого сканування необхідно проводити програмним комплексом, що резидентно завантажений.

Набула подальшого розвитку методика створення програмних засобів захисту прикладного програмного забезпечення в операційній системі Windows від прихованого сканування, що стало основою для розробленого програмно-апаратного комплексу протидії прихованому скануванню в комп’ютерних системах.
В результаті експериментальних досліджень встановлено, що:

результати практичних досліджень підтверджують результати, що були отримані при дослідженні вдосконаленої моделі визначення ймовірності знаходження ПСЗІ призначеного для користувача режиму;
розроблений програмний комплекс системи захисту інформації від прихованого сканування відслідковує до 20% випадків прихованого сканування;
проведене валідне тестування програмної системи захисту інформації шляхом порівняння з існуючими світовими аналогами і перевіркою за допомогою сайтів ведучих фірм в області захисту комп’ютерних систем;

Одержані результати впроваджені в навчальний процес двох ВНЗ МОН України, а також в підрозділах МО України