КІБЕРНЕТИЧНИЙ ЗАХИСТ ОПЕРАЦІЙНИХ СИСТЕМ (АНАЛІТИЧНЕ ОГЛЯДОВЕ ДОСЛІДЖЕННЯ)

Анотація

Кібернетичний захист операційних систем (ОС) обговорюється як оглядове дослідження. Оскільки ОС складається з ядра ОС та базового набору прикладних програм йдеться про їх захист в процесі функціонування системи. Однак організація ефективного та надійного захисту ОС неможлива за допомогою одних лише програмно-апаратних засобів, а потребує цілий комплекс заходів. Будь-який комп’ютер складається з чотирьох основних компонентів: центрального процесора; оперативної пам’яті, яка тимчасово зберігає оброблювану інформацію, програмні коди та результати обробки; пристрою введення/виводу, системної магістралі, що визначає механізм взаємодії зазначених вище компонентів. При цьому важко усвідомити усю безліч дій, що виконують і фіксують ОС, яка потребує захисту від внутрішніх та зовнішніх небезпек. Існують певні послуги, що надають ОС в захищеному (незахищеному) режимі. Сформульовані послуги, що надаються в цих умовах типовими ОС, до яких відносять наступні: розробка програм, виконання програм, доступ до пристроїв вводу-виводу; контрольований доступ до файлів; системний доступ; виявлення помилок та їх обробка; облік використання ресурсів; структура системи команд; інтерфейс прикладного програмування; а також бінарний інтерфейс програми. Можливість доступу до об’єктів ОС визначається не тільки архітектурою ОС, а й поточної безпековою ситуацією доступу до об’єкта. Показано, як у практично значущих ситуаціях захищена ОС зазвичай містить засоби управління доступом користувачів до різних ресурсів, засоби перевірки справжності користувача, що починає роботу з ОС, а також застосовувати засоби реєстрації дій користувачів потенційно небезпечних з точки зору безпеки. Розглянемо типові загрози безпеці ОС мобільного пристрою, які суттєво відрізняються від аналогічних загроз для ОС персонального комп’ютера або мережевого сервера. Констатується в результаті обговорень, що основною проблемою забезпечення безпеки ОС все ж таки залишається контроль доступу до ресурсів системи.