Цель, задачи и общие принципы реализации дисциплины обслуживания

Разговор о реализации той или иной дисциплины обслуживания уместен, если один прибор может обслуживать заявки различных типов. Естественно, что до тех пор, пока в системе существуют незанятые приборы, заявки должны поступать на обслуживание по мере их поступления, т. е. должна реализовываться дисциплина обслуживания FIFO.

Когда же все приборы будут заняты, а заявки как одного, так и различных типов продолжат поступать, образовывая очередь (что, как говорили ранее, определяется особенностью объекта моделирования), возникнет задача их выбора из образующейся очереди для обслуживания освобождающимся прибором. Эта задача решается реализованной дисциплиной обслуживания.

Сформулируем цель реализации дисциплины обслуживания заявок в СЗИ. При этом исходим из того, что угроза атаки создается несколькими угрозами уязвимостей реализации.

• Под целью реализации дисциплины обслуживания заявок в СЗИ будем понимать осуществление такого порядка их обслуживания, при котором минимизируются интенсивность возникновения реальных угроз атак и средняя продолжительность их устранения.

Замечание. Минимизируется интенсивность возникновения именно реальных угроз атак, поскольку интенсивность возникновения в системе реальных угроз уязвимостей реализации — это уже характеристика качества разработки системы (об этом будем говорить далее), которая никак нс связана с дисциплиной обслуживания заявок.

Данная цель в определенных условиях может достигаться посредством реализации в системе приоритетной дисциплины обслуживания, предполагающей предоставление одним заявкам соответствующих преимуществ в обслуживании перед другими. В общем случае приоритетные дисциплины обслуживания принято подразделять на дисциплины обслуживания с относительными и абсолютными приоритетами. Последние предполагают прерывание обслуживания менее приоритетной заявки для обслуживания более приоритетной.

Очевидно, что при отсутствии в системе реальной угрозы атаки следует говорить о возможности реализации дисциплины обслуживания с относительными приоритетами, задачей которой будет снижение интенсивности возникновения в системе реальной угрозы атаки. В случае же присутствия в системе реальной угрозы атаки уже следует говорить о возможности реализации дисциплины обслуживания с абсолютными приоритетами, задачей которой будет снижение продолжительности устранения в системе реальной угрозы атаки.

Рассмотрим общие принципы реализации приоритетной дисциплины обслуживания применительно к решению задачи ЗИ.

• 1. Если предположить, что все приборы заняты обслуживанием заявок различных типов, задача приоритетного обслуживания заявок сводится к реализации дисциплины обслуживания SJF (ShortJob First), при которой короткая, но времени исполнения работа исполняется первой, без прерывания (при отсутствии реальной угрозы атаки) либо с прерыванием (присутствует реальная угроза атаки) выполнения длинной работы, где под работой понимаем устранение уязвимости соответствующего типа.
• 2. Если предположить, что все приборы заняты обслуживанием заявок различных типов, задача приоритетного обслуживания заявок сводится к реализации дисциплины обслуживания, при которой редкая по частоте возникновения работа исполняется первой, без прерывания (при отсутствии реальной угрозы атаки) либо с прерыванием (присутствует реальная угроза атаки) выполнения часто возникающей работы, где под работой понимаем устранение уязвимости соответствующего типа.

Следствие. Объединив два сформулированных выше принципа приоритетного обслуживания заявок в один, можем заключить, что в предположении о том, что все приборы заняты обслуживанием заявок различных типов, приоритет в обслуживании должны иметь заявки тех типов, которые характеризуются минимальным значением вероятности отказа безопасности в отношении угрозы уязвимостей: А,/р —? min. Таким образом, приоритетную дисциплину обслуживания в рассматриваемых условиях (приборы заняты обслуживанием заявок различных типов) имеет смысл вводить при существенном различии значений для них вероятностей отказа безопасности.

3. Если же предположить, что все приборы заняты обслуживанием заявок, при этом в системе есть приборы, занятые обслуживанием заявок одного типа, задача приоритетного обслуживания заявок сводится к реализации следующей дисциплины обслуживания — неисполняемая работа исполняется первой, соответственно без прерывания (при отсутствии реальной угрозы атаки) либо с прерыванием (присутствует реальная угроза атаки) выполнения работы по устранению уязвимости тем из нескольких приборов, обслуживающих заявки одного типа, в который такая заявка поступила последней.

Следствие. Объединив все три сформулированных выше принципа приоритетного обслуживания заявок, можем заключить, что в предположении о том, что все приборы заняты обслуживанием заявок, при этом в системе есть приборы, занятые обслуживанием заявок одного типа, причем при существенном различии значений для них вероятностей отказа безопасности, в обоих случаях решение задача приоритетного обслуживания заявок сводится к реализации следующей дисциплины обслуживания — не исполняемая короткая по времени выполнения работа исполняется первой, т. е. приоритет в этом случае будет иметь та неисполняемая работа, которая характеризуется минимальным значением Х/х.

Замечание. Изложения какой-либо реализации рассмотренных дисциплин обслуживания нс требуется, поскольку они реализуются нс техническими, а организационными мерами — реализацией в рамках технического сопровождения (обслуживания) средств соответствующего регламента устранения возникающих в ИС уязвимостей. А вот каким образом учесть эти приоритетные дисциплины при моделировании угроз безопасности, рассмотрим в следующей главе.