Актуальным видится развитие адаптивности методов обнаружения атак, а так же способов обнаружения распределенных атак в связи с их возросшей частотой появления. Для достижения этой цели необходимо решить следующие задачи:

1. Анализ существующих систем обнаружения атак.
2. Анализ существующих методов обнаружения атак.
3. Разработка модели системы обнаружения атак с помощью выбранной методики.
4. Экспериментальные исследования возможности обнаружения распределенных атак.

Во введении обоснована актуальность исследования, сформулирована цель работы, перечислены решаемые задачи.

В первой части получены критерии сравнения существующих СОА и методов обнаружения, используемых в них.

Во второй части предложена архитектура СОА, удовлетворяющая критериям, полученным в первой части.

В третьей части приведены результаты экспериментальных исследований, состоящих в эмуляции распределенной атаки на ИС.

В заключении перечислены решенные задачи и указана достигнутая цель.

В приложении А приведен программный код сенсора разработанной СОА.

В приложении Б приведен программный код сервера разработанной СОА.

============================================================================================================================

Содержание

Введение

1. Анализ существующих систем и методов обнаружения атак

1.1.                     Определение критериев анализа существующих систем  обнаружения атак и методов, используемых в них

1.2.                     Обзор современных систем обнаружения атак

1.2.1.  Bro IDS

1.2.2.  OSSEC

1.2.3.  STAT framework

1.2.4.  Prelude

1.2.5.  Snort

1.3.      Анализ существующих методов обнаружения атак

1.4.      Анализ нейронных сетей

1.4.1.  Анализ типов нейронных сетей

1.4.2.  Анализ моделей самоорганизующихся карт

1.4.3.  Анализ структуры и методов реализации самоорганизующейся карты Кохонена

2. Разработка модели системы обнаружения атак с помощью нейронных  сетей

2.1.                     Архитектура системы обнаружения атак

2.2.                     Структура клиентской части (сенсора)

2.3.                     Структура серверной части СОА

3. Экспериментальные исследования

Заключение

Список литературы

Приложение А

Приложение Б

========================================================================================================

Состав работы: в комплект курсовой работы входит некст расчетно-пояснительной записки и презентаци, в приложения приведен листинг исодного программного кода

Код работы в каталоге: СОВ — 3

В современных условиях участились инциденты, связанные с недостаточной защищенностью корпоративных сетей предприятия и данных в них. Корпоративная сеть представляет собой универсальный инструмент ведения деятельности предприятия. КС требует особого контроля на этапе проектирования, а также нуждается в постоянном контроле в процессе ее эксплуатации. В связи с этим, обеспечение ее безопасности, на всех этапах жизненного цикла, приобретает более острый характер.Зачастую специалист в области информационной безопасности считает, что установив систему защиты он исключил возможность проникновения, и не контролирует возможное развитие попыток вторжения в информационную систему, которые могут пойти не всегда по намеченному плану специалиста по защите.

Актуальной задачей является контролирование, и прогнозирование развития вторжений в корпоративную сеть предприятия, предупреждение успешных попыток вторжения.

Целью данной работы является повышение эффективности защиты информации в корпоративной сети средствами математического моделирования прогнозирования возможных сценариев развития атак.

Для достижение данной цели необходимо решить следующие задачи:

-                  анализ структуры корпоративных сетей;

-                  анализ основных угроз для корпоративных сетей;

-                  анализ существующих методов мониторинга информационной безопасности;

-                  анализ существующих методов обнаружения вторжений;

-                  анализ методов прогнозирования вторжений;

-                  исследование программных средств мониторинга и прогнозирования вторжений в корпоративную сеть;

-                  разработка формализованной модели мониторинга и прогнозирования вторжений на корпоративную сеть;

-                  разработка математической модели мониторинга и прогнозирования вторжений на корпоративную сеть;

-                  разработка архитектуры модели мониторинга и прогнозирования вторжений на корпоративную сеть;

-                  разработка методики и плана проведения экспериментальных исследований;

-                  проведение экспериментальных исследований с целью проверки эффективности модели мониторинга и прогнозирования вторжений в корпоративную сеть;

-                  проведение обработки и анализа экспериментальных данных;

-                  обоснование эффективности предложенной модели.

-                   разработка эргономических требований к организации автоматизированного рабочего места пользователя моделью мониторинга и прогнозирования вторжений в корпоративную сеть;

-                  оценка экономической эффективности, разработанной модели мониторинга и прогнозирования вторжений в корпоративную сеть.

Дипломный проект включает в себя введение, пять разделов, заключение список литературы, приложения.

Во введение обоснована актуальность темы дипломного исследования, сформулированы цели и задачи исследования.

В первой главе рассмотрена структура корпоративной сети, рассмотрены основные угрозы информационной безопасности корпоративной сети, проанализированы, проведен анализ существующих методов мониторинга, методов обнаружения вторжений, а также методов прогнозирования вторжений.

Во второй главе разработана формализованная модель мониторинга и прогнозирования вторжений на корпоративную сеть, на основе ее разработана математическая модель, архитектура модели и алгоритмы основных модулей, необходимых для выполнения поставленной задачи. Выполненная программная реализация модели мониторинга и прогнозирования вторжений на корпоративную сеть.

В третьей главе разработан и реализован план экспериментальных исследований.

В четвертой главе разработаны эргономические требования к организации рабочего места пользователя.

В пятой главе приведена оценка экономической эффективности разработанного программного комплекса мониторинга и прогнозирования вторжений на корпоративную сеть.

===============================================================================================================================================

 Содержание работы

Введение
1 Изучение и обобщение состояния проблемы в теории и современной отечественной и зарубежной практике
1.1 Анализ структуры корпоративной КС
1.2 Модель нарушителя информационной безопасности корпоративной КС
1.3 Анализ основных угроз для корпоративных информационных систем и существующих средств защиты информации
1.3.1 Анализ основных угроз безопасности корпоративных информационных систем
1.3.2 Анализ существующих средств защиты информации
1.4 Анализ существующих методов мониторинга информационной безопасности
1.5 Анализ методов обнаружение вторжений
1.6 Анализ существующих методов прогнозирования вторжений
1.7 Выбор языка программирования для модели мониторинга и прогнозирования вторжений в КС
1.8 Вывод
2 Разработка формализованной модели мониторинга и прогнозирования вторжений на КС
2.1 Разработка математической модели мониторинга и прогнозирования вторжений на КС
2.2 Разработка архитектуры модели мониторинга и прогнозирования вторжений на КС
2.3 Разработка логической модели базы данных
2.4 Разработка алгоритмов работы агента связи
2.5 Разработка алгоритмов работы криптографического агента
2.6 Разработка алгоритмов работы агентов мониторинга
2.7 Разработка алгоритмов работы агента обнаружения вторжений
2.8 Разработка алгоритмов работы агента прогнозирования
2.9 Разработка пользовательского интерфейса
2.10 Вывод
3Экспериментальные исследования 86
3.1 Разработка плана проведения экспериментальных исследований
3.2 Условия проведения экспериментальных исследований
3.1 Эксперимент 1
3.2 Эксперимент 2
3.3 Эксперимент 3
3.4 Эксперимент
3.5 Вывод 1
4Разработка эргономических требований к организации автоматизированного рабочего места пользователя моделью мониторинга и прогнозирования вторжений в КС
4.1 Санитарно-гигиенические требования
4.2. Аппаратные требования
4.3. Требования к программным средствам
5 Оценка экономической эффективности разработанного программного комплекса
5.1 Определение экономического эффекта от внедрения и срока окупаемости программного комплекса
5.2 Вывод
Заключение
Список использованных источников
Приложения

==================================================================================================================================

Состав и характеристика работы

Работа имеет объем 118 листов, комплект работы состоит из текста расчетно-пояснительной записки, презентации, доклада, автореферата, распределенного программного приложения (язык реализации С#), макетов отзывов на выполненную квалификационную выпускную работу специалиста по защите информации.

 Код работы: МИА-3

Одними из самых распространенных сетей являются корпоративные сети. При этом вопросам информационной безопасности в таких сетях уделяется очень мало времени. В большинстве случаев, это является следствием направленности функционирования корпоративных сетей непосредственно для удовлетворения нужд самой организации. При этом никаких электронных услуг сторонним пользователям и клиентам не предоставляется.

В последние годы в прессе широко освещаются громкие дела, связанные с угрозами и происшествиями, причиной которых является вредоносное программное обеспечение. Это привело к росту осведомленности и убедило многие организации в необходимости вложения времени и ресурсов в средства защиты от этой главной угрозы безопасности. Однако самые большие опасности для инфраструктуры предприятий могут быть не связаны с вирусами и другими внешними угрозами — они таятся внутри корпоративной сети. Как правило, атаки внутри корпоративной сети осуществляются на сервер, из-за большого числа возложенных на него функций. Атаки, осуществленные изнутри корпоративной сети, имеют очень высокий потенциал для нанесения ущерба, особенно если выполняются лицами, занимающими ответственные посты и имеющими доступ ко всем сетевым ресурсам компании. Тщательно изучив риски, связанные с внутренними и внешними угрозами, многие организации решают изучить системы, позволяющие осуществлять наблюдение за сетями и обнаруживать атаки, откуда бы они ни исходили.

В организаций, деятельность которых регулируется нормативно-правовыми ограничениями, наблюдение за безопасностью является не предметом обсуждения, а необходимым требованием. Те же самые ограничения могут определять продолжительность и способ хранения и архивации записей о наблюдении за безопасностью. Постоянно меняющаяся нормативно-правовая среда и постоянно повышающиеся требования, налагаемые на предприятия, деятельность которых регулируется государством, для обеспечения безопасности их сетей, необходимость идентификации лиц, имеющих доступ к ресурсам, и защита частных сведений предъявляют к организациям по всему миру высокие требования по созданию эффективных решений в сфере наблюдения за безопасностью.

Имеется несколько причин, по которым наблюдение за безопасностью и обнаружение атак является важной проблемой для предприятий среднего размера, которым не требуется соблюдать какие-либо нормативно-правовые требования. В число этих причин входят последствия, с которыми может столкнуться любая организация в случае успешно проведенной атаки на свою инфраструктуру.

В результате атаки может не только прерваться выполнение деловых операций, что приведет к снижению производительности или даже денежным потерям. Предприятие может пострадать от потери деловой репутации, восстановление которой зачастую занимает больше времени, чем возмещение других убытков, причиненных в результате атаки.

Исходя из всего вышесказанного,  задача создания средства защиты от атак на сервер корпоративной сети является очень актуальной на сегодняшний день.

Целью данного исследования является повышение безопасности функционирования серверов корпоративной сети, за счет применения системы обнаружения атак.
В процессе исследования решаются следующие задачи:
1)    анализ атак на сервер корпоративной сети;
2)    анализ существующих систем обнаружения атак;
3)    анализ существующих методов обнаружения атак;
4)    анализ параметров разрабатываемой системы обнаружения:
5)    разработка модели системы обнаружения атак на серверы корпоративной сети.
6)    экспериментальные исследования;
7)    обоснование экономической эффективности внедрения проекта;
8)    разработка эргономических требований.

Объектом исследования является сервер корпоративной сети.

Предмет исследования — система обнаружения атак на сервер корпора-тивной сети.

Во введение определены цели и задачи, обоснована актуальность, опре-делены объект и предмет исследования.

В первой главе анализируется атаки на сервер корпоративной сети, существующие системы и методы обнаружения атак, в том числе их функциональные возможности, достоинства и недостатки. Исходя из результатов анализов, проводится обоснование выбора основного источника данных о состоянии сервера корпоративной сети, на основании которого формируются требования к разрабатываемой модели системы обнаружения атак.

Во второй главе разрабатывается модель системы обнаружения атак (на основе нейронной сети) исходя из выделенных ранее требований: архитектура, алгоритмы работы функциональных компонентов и интерфейс пользователя.
В третьей главе исследуется эффективность обнаружения атак разрабо-танной модели на примере конкретной информационной системы.

В четвертой главе приводятся эргономические требования к ПЭВМ, рабочему месту и  помещению.

В пятой главе приводиться обоснование экономической эффективности от внедрения разработанной системы обнаружения атак.

заключении указываются результаты решения поставленных задач.

===========================================================================================

Содержание работы

Введение    4
1 Анализ предметной области    7
1.1 Анализ структуры корпоративной сети    7
1.2 Анализ атак на сервер корпоративной сети.    9
1.3 Анализ существующих систем обнаружения атак    17
1.4 Анализ существующих методов обнаружения атак    25
1.5 Анализ нейронных сетей    32
1.6 Анализ источников о состоянии сервера корпоративной сети    38
1.6.1 Выбор источника данных    38
1.6.2 Формирование множества входных данных    39
1.6.3 Структура многослойного персептрона    43
1.7 Вывод    44
2 Разработка модели системы обнаружения атак на сервер корпоративной
сети    46
2.1 Разработка архитектуры системы обнаружения атак    46
2.2 Разработка пользовательского интерфейса    47
2.3 Разработка модуля сбора данных    50
2.4 Разработка модуля преобразования данных    52
2.5 Разработка модуля обнаружения атак    54
2.5 Вывод    56
3 Экспериментальные исследования    57
3.1 Постановка задачи на проведение эксперимента    57
3.2 Экспериментальные исследования    59
3.2.1 Обучение нейронной сети    59
3.2.2 Обнаружение атак    63
3.3 Вывод    70
4 Разработка эргономических требований    71
4.1 Требования к ПЭВМ    72
4.2 Требования к помещениям для работы с ПЭВМ    73
4.3 Требования к микроклимату, содержанию аэроионов и вредных химических веществ в воздухе на рабочих местах, оборудованных ПЭВМ    74
4.4 Требования к уровням шума и вибрации на рабочих местах, оборудованных ПЭВМ    75
4.5 Требования к освещению на рабочих местах, оборудованных ПЭВМ    76
4.6 Требования к уровням электромагнитных полей на рабочих местах, оборудованных ПЭВМ    78
4.7 Требования к визуальным параметрам ВДТ, контролируемым на рабочих местах    78
4.8 Требования к организации и оборудованию рабочих мест с ПЭВМ для пользователей    79
4.9 Вывод    81
5 Обоснование экономической эффективности внедрения проекта    82
5.1 Расчет себестоимости программного приложения    82
5.2 Расчет экономической эффективности от внедрения программного приложения    85
5.3 Вывод    88
Заключение    89
Список использованных источников    92
Приложение

============================================================================================

Состав и характеристики работы

Работа состоит из текста расчетно-пояснительной записки, приложение с листингами исходного кода, автореферата, презентации, исполняемых файлов программного прототипа СОА и программы моделирующей атаки злоумышленника. Объем рпз+ приложения = 115 листов

Важность решения проблемы защиты информации является общепризнанной, подтверждением чему служат громкие процессы о нарушении целостности систем. Убытки, которые несут компании из-за нарушений информационной безопасности, исчисляются триллионами долларов. Вместе с тем, динамика статистики нарушений свидетельствует о наличии кризиса в данной области, который во многом обусловлен недостатками проектирования и эксплуатации средств защиты. Большинство операционных систем, используемых в вычислительных системах в настоящее время, обладают встроенными механизмами защиты, однако обеспечить полную защиту от несанкционированного доступа (НСД) они не могут. Для преодоления кризиса разработчики систем защиты должны обеспечить потребителя определенными гарантиями того, что в предлагаемые решения обладают требуемыми свойствами.

Целью данной работы является, исследование и разработка методики применения пуассоновских процессов для моделирования атак. Таким образом, в рамках этой работы решаются следующие задачи:

1. Анализ материалов по теме курсовой работы с целью составления онтологии предметной области;
2. Разработка модели  применения пуассоновских процессов для моделирования атак;
3. Тестирование разработанного программного обеспечения.
4. Анализ результатов, оценка адекватности модели

Содержание работы:

1. Анализ существующих подходов к решению проблемы

1.1Основные понятия и определения

1.2 Методы моделирования

1.2.1 Нейронные сети

1.2.2 Вероятностные модели использующие случайные процессы

1.2.2.1 Марковский процесс

1.2.2.2 Пуассоновский процесс

1.2.3 Временные ряды

2. Условия применения пуассоновских процессов для моделирования атак

2.1Разработка модели применения пуассоновских процессов

3. Разработка модели оценки надежности системы защиты информации с применением пуассоновских процессов

3.1. Разработка архитектуры программного комплекса

3.2. Разработка алгоритма работы программного комплекса

4. Тестирование

5. Заключение

Литература

В комплект работы входят:

Текст расчетно-пояснительной записки к курсовой работе,  разработанное программное обеспечение (среда разработки Visual Studia .Net), мультимедийная презентация

В настоящее время значение веб-сервисов растет с каждым днем. Через них компании дают рекламу, ищут клиентов, оказывают сервис, ведут продажи и многое другое. Для многих компаний веб-сайт стал основным инструментом ведения бизнеса и потеря информации, которая циркулирует в нем – неприемлема, а во многих случаях – чревата судебными издержками, штрафами или даже крахом всего бизнеса. Таким образом, аспекты защиты веб-ресурсов от атак и несанкционированного использования являются крайне актуальными.

Одной из таких угроз является SQL-инъекция. С ее помощью злоумышленник может выполнить любой запрос к базе данных, читать содержимое таблиц, изменять, удалять или вносить данные. Результатом атаки также может быть чтение/запись локальных файлов, выполнение произвольных команд на сервере.

Целью данной курсовой работы является выбор механизмов защиты веб-ресурсов от атак со вставкой SQL. Для достижения данной цели необходимо решить следующие задачи:
1)    проанализировать литературные источники по предметной области;
2)    проанализировать типовые уязвимости и атаки на веб-ресурсы;
3)    реализовать модель с использованием VirtualBox для проведения экспериментов;
4)    выбрать методы, механизмы и средства защиты от SQL-атак на веб-ресурсы.

Во введении обоснована актуальность исследования, сформулирована цель и перечислены решаемые задачи. В первой главе перечислены основные термины и определения, проанализированы литературные источники по предметной области. Во второй главе описан процесс реализации модели для исследования SQL-инъекций, ход и результаты модельных экспериментов. В третьей главе приведены практические советы, правила и алгоритмы для надежной защиты от SQL-инъекций.

Содержание работы:

Введение
1    Анализ литературных источников
1.1    Основные термины и определения
1.2    Виды  уязвимостей и атак на веб-ресурсы
1.3    Система управления базами данных
1.4    Этапы жизненного цикла СУБД
1.5    Целостность базы данных
1.6    Ссылочная целостность БД
1.7    Базовые понятия реляционных баз данных
1.8    Язык SQL
1.9    SQL-инъекции
1.10    Выводы
2    Разработка модели для исследования инъекций SQL
2.1    Выбор средств реализации модели
2.2    Реализация модели
2.3    Модельные эксперименты
2.4    Выводы
3    Результаты и обсуждения
Заключение
Список использованных источников

Целью курсовой работы является: выбор оптимальных средств защиты корпоративной сети. Разработка модели дерева атак с учетом множества средств защиты.

В ходе разработки дерева атак и анализа результатов моделирования решались следующие задачи:
1.    Анализ существующих подходов к построению и анализу дерева.
2.    Анализ основных подходов к синтезу графов атак.
3.    Разработка построения и генерации дерева атак для определенной сети.
4.    Исследование применения программы на практике.

Работа состоит из трех глав, введения и заключения, в комплект работы входят: расчетно-пояснительная записка, разработанная программа, мультимедийная презентация

Содержание работы:

Введение
1. Исследование существующих подходов к построению и анализу дерева атак на корпоративную сеть
1.1  Анализ видов атак на корпоративные сети
1.2 Анализ основных подходов к построению графов атак
1.3 Анализ основных подходов к синтезу графов атак
1.4 Анализ основных проблем синтеза графов атак
1.5 Анализ систем топологического анализа защищенности
1.6 Анализ подходов к анализу графов атак
2. Разработка модели дерева атак
2.1. Разработка архитектуры модели
2.2 Разработка пользовательского интерфейса
2.2.1 Разработка модуля генерации дерева атак
2.2.2 Разработка модуля добавления нового узла
2.2.3 Разработка модуля поиска элемента по имени в дереве атак
2.2.4 Разработка модуля задания новых параметров узлу
2.2.5 Разработка модуля  подсчета путей
2.2.6 Разработка модуля вычисления параметров оценки риска атаки
3. Исследование применения дерева атак на корпоративную сеть.
Заключение
Приложение 1
Литература.

В настоящее время с связи с увеличением количества и способов атак на объекты информационных систем организаций, все более востребованным становится сосздание и реализация различных алгоритмов и методов диагностики атак и выявлений действий инсайдеров. В связи с этим актуальным направлением в области защиты информации и контроля за состоянием безопасности объектов и данных в информационных системах организаций различного уровня является разработка адаптивной системы диагностика атак.

Таким образом, цель данной работы – исследование процесса диагностики атак на основе различных источников данных о состоянии хоста.

Для достижения поставленной цели решаются следующие задачи:
1.    провести анализ существующих атак на информационную систему;
2.    провести анализ различных источников данных о состоянии хоста;
3.    провести анализ существующих систем обнаружения атак с целью вы-явления их достоинств и недостатков;
4.    провести анализ методов обнаружения атак с целью выбора наиболее подходящего метода;
5.    разработать систему обнаружения атак;
6.    провести экспериментальные исследования обнаружения атак на основе различных источников данных о состоянии хоста.

Объект исследования – информационная система.

Предмет исследования – методы диагностики атак.

Работа состоит из введения, трех глав, заключения и приложения.

Во введении обоснована актуальность исследования, сформулирована цель работы, перечислены решаемые задачи.

В первой главе рассмотрены существующие атаки на информационные системы, проанализированы различные источники данных о состоянии хоста, проанализированы существующие системы обнаружения атак и выявлены их достоинства и недостатки, проанализированы методы обнаружения атак и выбран генетический алгоритм.

Во второй главе на основе выбранного в первой главе метода обнаружения атак были разработаны архитектура и отдельные модули адаптивной узловой системы диагностики атак.

В третьей главе с помощью разработанной системы диагностики атак были произведены экспериментальные испытания и сделан вывод о ее работоспособности.

В заключении перечислены решенные задачи и указана достигнутая цель.

В приложении приведен исходный код разработанной адаптивной узловой системы диагностики атак.

Общий объем работы 101 лист, имеется расчетно-пояснительная записка, приложения, разработанное программное обеспечение, мультимедийная презентация.

Содержание работы

ВВЕДЕНИЕ
1. АНАЛИЗ ЗАДАЧИ ОБНАРУЖЕНИЯ АТАК НА ИНФОРМАЦИОННУЮ СИСТЕМУ
1.1 Анализ существующих атак на информационную систему
1.2 Анализ различных источников данных о состоянии хоста
1.2.1 Анализ журналов событий ОС Windows
1.2.2 Анализ системного реестра Windows
1.3 Анализ существующих систем обнаружения атак
1.4 Анализ существующих методов обнаружения атак
1.5 Выводы
2 РАЗРАБОТКА СИСТЕМЫ ОБНАРУЖЕНИЯ АТАК
2.1 Разработка архитектуры адаптивной узловой системы диагностики атак
2.3 Разработка баз данных
2.4 Разработка алгоритма работы датчика 1
2.5 Разработка алгоритма работы датчика 2
2.6 Разработка алгоритма работы модуля управления
2.7 Разработка алгоритма работы модуля анализа 1
2.8 Разработка алгоритма работы модуля анализа 2
2.9 Математическая модель модуля генетического алгоритма
2.10 Выводы
3 ЭКСПЕРИМЕНТАЛЬНЫЕ ИССЛЕДОВАНИЯ
3.1 Постановка задачи на экспериментальные исследования
3.2 Проведение экспериментальных исследований
3.2.1 Вирусная атака Trojan-Banker.Win32.Banker.cmb.
3.2.2 Вирусная атака Вирусная атака Trojan.Win32.KillAV.br
3.2.3 Вирусная атака Trojan.VBS.Seeker.g
3.2.4 Атака подбор пароля
3.2.5 Атака несанкционированный доступ к объекту
3.2.6 Получение статистики появления событий реестра
3.2.7 Получение статистики появления событий изменения журнала «Безопасность»
3.3 Выводы
ЗАКЛЮЧЕНИЕ
СПИСОК ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ
ПРИЛОЖЕНИЕ
Приложение А
Приложение B
Приложение C
Приложение D
Приложение E
Приложение F
Приложение G

Системы обнаружения вторжений  давно используются как один из рубежей защиты информационной системы. На сегодняшний день системы обнаружения вторжений обычно представляют собой программные или программно-аппаратные решения, которые автоматизируют процесс контроля событий, происходящих в компьютерной системе или сети, а также самостоятельно анализируют эти события.

Поскольку количество вторжений в ИС с каждым годом увеличивается, возрастает необходимость использования систем их  обнаружения в инфраструктуре безопасности организаций. Такие системы позволяют быстро и своевременно реагировать на инциденты и принимать решения по устранению пробелов в системе безопасности.

Таким образом, цель данной работы – разработать программный комплекс обнаружения атак.

Для достижения поставленной цели решаются следующие задачи:
1.    Анализ статистики атак на информационную систему
2.    Анализ структуры и содержания данных реестра
3.    Анализ существующих систем обнаружения вторжений
4.    Анализ методов и алгоритмов обнаружения вторжений
5.    Разработка программного комплекса обнаружения вторжений
6.    Экспериментальные исследования обнаружения вторжений

Объект исследования – информационная система. Предмет исследования – системы обнаружения вторжений.

Работа состоит из введения, трех глав, заключения и приложения.

Во введении обоснована актуальность исследования, сформулирована цель работы, перечислены решаемые задачи.

В первой главе рассмотрены существующие атаки на информационные системы, проанализирована структура и содержание реестра, проанализированы существующие системы обнаружения вторжений и выявлены их достоинства и недостатки, проанализированы методы обнаружения вторжений и выбран нейросетевой метод.

Во второй главе на основе выбранного в первой главе метода обнаружения вторжений были разработаны архитектура и отдельные модули программного комплекса обнаружения вторжений.

В третьей главе с помощью разработанного программного комплекса были произведены экспериментальные испытания и сделан вывод о его работоспособности.

В заключении перечислены решенные задачи и указана достигнутая цель.

В приложении приведен исходный код разработанного программного комплекса обнаружения атак.

Общий объем работы составляет 91 лист. Имеется пояснительная записка, разработанный программный комплекс и мультимедийная презентация

Содержание работы:

ВВЕДЕНИЕ
1 АНАЛИЗ ЗАДАЧИ ОБНАРУЖЕНИЯ ВТОРЖЕНИЙ В ИНФОРМАЦИОННУЮ СИСТЕМУ
1.1 Анализ статистики атак на информационную систему
1.2 Анализ структуры и содержания реестра
1.3 Анализ существующих систем обнаружения атак
1.4 Анализ существующих методов обнаружения атак
1.5 Выводы
2 РАЗРАБОТКА ПРОГРАММНОГО КОМПЛЕКСА ОБНАРУЖЕНИЯ АТАК
2.1 Разработка архитектуры программного комплекса обнаружения атак на основе анализа данных реестра
2.2 Разработка интерфейса пользователя
2.3 Разработка базы данных
2.4 Разработка алгоритма работы системного датчика
2.5 Разработка алгоритма работы модуля управления
2.6 Разработка алгоритма работы модуля анализа
2.7 Математическая модель модуля нейронной сети
2.8 Выводы
3 ЭКСПЕРИМЕНТАЛЬНЫЕ ИССЛЕДОВАНИЯ
3.1 Постановка задачи на экспериментальные исследования
3.2 Проведение экспериментальных исследований
3.2.1 Вирусная атака Trojan-Banker.Win32.Banker.cmb.
3.2.2 Вирусная атака Вирусная атака Trojan.Win32.KillAV.br
3.2.3 Вирусная атака Trojan.VBS.Seeker.g
3.2.4 Получение статистики появления событий
3.3 Выводы
ЗАКЛЮЧЕНИЕ
СПИСОК ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ
ПРИЛОЖЕНИЕ
Приложение А
Приложение B
Приложение С
Приложение D

В  последние годы разработаны различные подходы к проблеме обнаружения атак, опирающиеся на системы, отличные от экспертных. В частности, к числу таких подходов относится использование семантических моделей и искусственных нейронных сетей.

Актуальной задачей является идентификация атак на распределенные информационные системы.

Цель работы: повышение эффективности идентификации атак на распределенные информационные системы.

Для достижения цели решаются  следующие задачи:

–               провести анализ атак на распределенные информационные системы;

–               провести анализ существующих систем идентификации атак;

–               провести анализ существующих методов идентификации атак;

–               провести анализ моделей представлений знаний;

–               провести анализ нейронных сетей;

–               разработать семантическую модель сети;

–               разработать модель системы идентификации атак с помощью нейронных сетей;

–               провести экспериментальные исследования на модели системы идентификации атак;

–               разработать эргономические требования к организации рабочего места пользователя модели;

–               провести обоснование экономической эффективности проекта;

Объект исследования ­ информационная система.

Предметом исследования  являются методы идентификации атак.

Во введении раскрывается цель работы и поставленные задачи.

В первой главе приведены результаты анализа основных видов атак на распределенные  вычислительные системы (РВС), механизмы реализации типовых удаленных атак на распределенные системы, методы обнаружения атак на РВС.

Во второй главе разработана модель идентификации атак с применением семантической модели и нейронной сети. Разработана математическая модель информационной системы, реализованная на РВС, в виде совокупности элементов, связанных между собой определенными отношениями, отображающими семантику предметной области (информационных объектов трех уровней конфиденциальности, узлов), что позволяет определить множество источников угроз, внешних и внутренних, защищаемым информационным ресурсам.

В третьей главе приведены результаты экспериментальных исследований на модели идентификации атак.

В четвертой главе обоснованы экономические затраты на построение модели.

В пятой главе разработаны эргономические требования к организации рабочего места пользователя модели.

В заключении приведены выводы по дипломному проекту

Содержание работы

Введение

1 Исследование удаленных атак на распределенные информационные вычислительные системы и выбор технологии их обнаружения

1.1 Анализ классификаций удаленных атак на распределенные вычислительные системы

1.2 Исследование индикаторов атак

1.2.1 Повтор определенных событий

1.2.2 Несоответствующие параметры сетевого трафика

1.2.3 Аномалии сетевого трафика

1.3 Анализ источников информации об атаках

1.3.1 Журнал регистрации

1.3.2 Сетевой трафик

1.4 Обнаружение следов атак

1.4.1 Анализ журналов регистрации

1.4.2 Определения перечня индикаторов  атак

1.5 Анализ технологии построения систем обнаружения атак

1.5.1 Обнаружение аномальной деятельности

1.5.2 Обнаружение злоумышленной деятельности

1.6 Анализ моделей представления знаний

1.6.1 Логические модели представления  знаний

1.6.2 Продукционные модели представления знаний

1.6.3 Фреймовые модели представления знаний

1.6.4 Семантические сети

1.7 Анализ современных систем обнаружения вторжений

1.7.1 Статистический анализ компьютерных атак

1.7.2 Экспертные системы

1.7.3 Нейросети

1.8 Преимущества и недостатки нейросетей при обнаружении атак

1.9 Реализация систем обнаружения атак с использованием нейросетей

1.9.1 Выбор  архитектуры нейронной сети

Выводы

2 Разработка программного комплекса идентификации атак на основе исследования информационной среды и построения семантической  модели сети

2.1 Разработка и построение семантической модели сети

2.2 Разработка архитектуры программного комплекса системы идентификации атак с помощью нейронных сетей

2.3 Разработка пользовательского интерфейса

2.4 Разработка алгоритма модуля регистрации системных событий

2.5 Разработка алгоритма  модуля просмотра регистрации сетевых событий

2.6 Разработка модуля нейронная сеть

2.7 Разработка  методических рекомендации по экспериментальным исследованиям на модели идентификации атак

Выводы

3 Проведение экспериментальных исследований разработанной модели идентификации атак и построенной семантической модели сети

3.1 Постановка задачи на проведение экспериментов

3.2 Эксперимент №1  атака подмена IP-адреса (атака IP-spoofing)

3.3 Эксперимент № 2 – генерация системного события 576   присвоение специальных прав для нового сеанса входа (Гость)

3.3 Эксперимент № 3 – атака подбор пароля (Brute force)

3.4 Эксперимент № 4 – отслеживание других аномальных событий

4. Обоснование экономической эффективности модели

4.1 Оценка экономической эффективности модели

4.2 Оценка положительных денежных потоков

4.3 Оценка отрицательных денежных потоков

5 Охрана труда и экология

5.1 Эргономика рабочего места

5.2 Российские стандарты

5.3  Разработка эргономические требования к организации рабочего места пользователя модели

Заключение

Список используемых источников

Приложение А

         Приложение Б

До недавнего времени основным механизмом защиты корпоративных сетей были межсетевые экраны. Но сейчас информационные технологии меняются настолько быстро, что статичные механизмы безопасности уже не обеспечивают полной защищенности системы. Продукты по обнаружению атак часто рассматриваются в качестве логического дополнения к существующей системе защиты информации, расширяя возможности системных администраторов в управлении безопасностью, которые включают аудит защиты, мониторинг и распознавание атак.

А потому немаловажным для подобных систем является свойство адаптивности, т.е. способности обнаруживать новые атаки и новые виды существующих атак. Кроме этого в настоящее время развитие систем обнаружения атак направлено на проведение как можно более полного мониторинга на различных уровнях информационной системы.

А потому данная работа является актуальной.

Целью дипломной работы является: исследование адаптивных возможностей нейронных сетей для задачи обнаружения атак.

Для достижения цели решаются следующие задачи:

1. Анализ угроз информационной системе.
2. Анализ существующих методов обнаружения атак на информационную систему.
3. Анализ существующих систем обнаружения атак.
4. Анализ возможностей журнала безопасности Windows.
5. Анализ пакетов протокола IP.
6. Анализ нейронных сетей.
7. Разработка программной модели адаптивной системы обнаружения атак.
8. Проведение экспериментальных исследований на разработанной модели.

Объектом исследования в дипломной работе является информационная система.

Предметом исследования являются методы и способы диагностики атак на информационную систему.

Во введении обоснована актуальность исследования, сформулирована цель работы, перечислены решаемые задачи.

В первой главе основной части проанализированы угрозы информационной системе, проведен анализ существующих методов обнаружения атак на информационную систему, проанализированы существующие системы обнаружения атак, проведен анализ возможностей журнала безопасности Windows, проанализированы пакеты протокола IP, проведен анализ нейронных сетей.

Во второй главе разработана программная модель адаптивной системы обнаружения атак на информационную систему

В третьей главе проведено экспериментальные исследования обнаружения атак на информационную систему с помощью разработанной модели.

В заключение дипломной работы сформулированы результаты по проделанной работе.

——————————————————————————————————————————————————

Содержание работы

Введение

1 Анализ существующих способов обнаружения атак на информационную систему                                                                          1.1 Анализ угроз информационной системе

1.2 Анализ существующих методов обнаружения атак на информационную систему

1.3 Анализ существующих СОА

1.4 Анализ возможностей журнала безопасности Windows

1.5 Анализ пакетов протокола IP

1.6 Анализ нейронных сетей

2 Разработка программной модели адаптивной системы обнаружения атак на информационную систему

2.1 Разработка архитектуры программной модели обнаружения атак

2.2 Разработка пользовательского интерфейса и модуля централизованного мониторинга                                                 2.3 Разработка модуля анализа системных событий

2.4 Разработка модуля статистики системных событий и базы данных системных событий

2.5 Разработка модуля анализа сетевого трафика

2.6 Разработка модуля статистики сетевых пакетов и базы данных сетевых пакетов                                                              2.7 Разработка нейросетевого модуля

3 Экспериментальное исследование обнаружения атак на информационную систему с помощью разработанной модели

3.1 Постановка задачи на проведение эксперимента

3.2 Проведение эксперимента

3.3 Анализ полученных результатов

Заключение

Список литературы

Приложения

Общий объем работы составляет 98 листов и включает 6 приложений.      Библиографический список насчитывает 51 источник.

——————————————————————————————————————————————————
 Резюме:

В результате выполнения дипломной работы были решены следующие задачи:

1. Проанализированы угрозы информационной системе. Как наиболее опасные были выявлены программные угрозы и выявлены уровни их воздействия: системный и сетевой.
2. Проанализированы существующие методы обнаружения атак на информационную систему. Были выделены адаптивные методы обнаружения атак. Среди них был выбран метод на основе нейронных сетей, т.к. существует множество программных средств, позволяющих строить и использовать нейронные сети, что делает их простыми в использовании.
3. Проанализированы существующие бесплатные системы обнаружения атак. Анализ показал, что не одна СОА не удовлетворяет предъявленным требованиям гибридности и адаптивности.
4. Проанализированы поля журнала Windows и выбраны поля для анализа: тип события, время возникновения события, событие, пользователь.
5. Проанализирован формата заголовка IP-пакетов и выбраны поля для анализа: адрес источника, адрес получателя, протокол, время приема.
6. Проанализированы различные типы нейронных сетей. Выбраны два типа нейронных сетей. Для первоначальной классификации входных данных были выбраны сети Кохонена. Для последующего анализа – многослойный персептрон.
7. Разработан программный комплекс обнаружения атак на информационную систему с использованием нейросетевых технологий. Разработанный комплекс включает в себя пользовательский интерфейс и модуль централизованного мониторинга, модуль анализа системных событий, базу данных системных событий и модуль статистики системных событий, модуль анализа сетевого трафика, базу данных сетевых пакетов и модуль статистики сетевых пакетов, нейросетевой модуль.
8. Проведены экспериментальные исследования обнаружения атак на информационную систему с помощью разработанного программного комплекса. Было сгенерировано 30 событий, из которых 10 «неправильных» и 20 правильных и 30 пакетов, из которых 10 «неправильных» пакетов и 20 правильных. Все 10 пакетов были определены верно, 7 событий были определены верно, тип 3-х был не определен. Результаты проведенных на экспериментальной сети исследований показали правильность работы программного комплекса диагностики атак и возможность использования нейронных сетей для адаптивного обнаружения атак.