Защита операционных систем. Учебное пособие - страница 3

1.1 Цель занятия

Закрепление навыков расчёта случайных величин, обоснование актуальности обновления средств защиты информации (СЗИ).

Методические указания студенту

Лабораторному занятию предшествует целевая самоподготовка, на которой необходимо изучить:

– основные приёмы работы в программе MSExcel или Matlab;

– способы расчёта случайных величин.

В результате выполнения лабораторной работы каждый студент должен уметь:

– преобразовывать данные о выходе новых вирусов в пригодную для дальнейшей обработки форму;

– строить статистические закономерности появления новых вирусов и уязвимостей;

– рассчитывать время жизни СЗИ.

1.2 Теоретические основы занятия

Рассмотрим работу СЗИ на примере антивируса.

Для упрощения расчётов предположим, что появление неизвестного вируса (ПНИВ) однозначно приводит к отказу антивируса (СЗИ), т.е. вероятность появления ПНИВ и вероятность отказа СЗИ (Р_>м) в данном случае можно приравнять, тогда воспользовавшись частотным свойством вероятности [1], определим Р_>м как:

где N(t) – общее количество ИВ (в данном случае вирусов),

– количество принципиально новых информационных вторжений (в данном случае новых вирусов), появившихся на интервале ,

– количество известных вирусов на начало первого интервала,

К – количество интервалов.

Итак, для расчёта Р_>м(t) необходимо знать количество ПНИВ в каждый момент времени t. Для прошедших моментов времени это тривиальная задача. В базе данных антивируса содержится информация о количестве известных программе вирусов. Если из количества вирусов в момент времени t_>n вычесть количество вирусов в момент t_>n>-1, то получим количество неизвестных вирусов в момент t_>n, если не проводилось обновление базы данных.

В момент t_>0 возьмём количество вирусов, находящихся в базе данных к моменту t_>1.

1.3 Порядок выполнения работы

1. Получить задание у преподавателя.

2. Скачать информацию о количестве доступных вирусов по адресу https://updates.drweb.com.

3. Построить график частоты появления новых вирусов за сутки. Интервалов должно быть не меньше 12, и они должны быть РАВНЫМИ. Поскольку новые вирусы появляются в разные промежутки времени, необходимо посчитать, сколько вирусов появилось на каждом интервале (пример см. на рис. 1.1, 1.2).

4. Экстраполировать частоту появления новых вирусов на следующие 3 интервала времени.