Темой данной дипломной работы является  разработка  защищенного Интернет-магазина (информационной системы электронной коммерции) для продажи одежды онлайн. Актуальность и необходимость защиты интернет-магазинов  обуславливается ростом тенденции взлома и утечек информации в интернет-сфере, распространением спама и случаев взлома и копроментации учетных записей пользователей интернет-магазинов, что естественно ведет к нарушению репутации, финансовым потерям и уходу организаций собственников интернет-магазинов с рынка услуг.

Цель работы: улучшение качества защищенности интернет-магазина предприятия

Объект исследования6 интернет магазин

Предмет исследования: методы защиты информации интернет-магазина

Содержание

Введение 6
1 АНАЛИТИЧЕСКАЯ ЧАСТЬ
1.1 Технико-экономическая характеристика предметной области и предприятия
1.1.1 Характеристика предприятия и его деятельности
1.1.2 Организационная структура управления предприятием

1.1.3. Составление моделей угроз и нарушителей информационной безопасности в интернет-магазине
1.2 Характеристика комплекса задач, задачи и обоснование необходимости автоматизации
1.2.1 Выбор комплекса задач автоматизации и характеристика существующих бизнес процессов
1.2.2 Определение места проектируемой задачи в комплексе задач
1.2.3 Обоснования необходимости использования вычислительной техники для решения задачи
1.3 Анализ существующих разработок и выбор стратегии автоматизации
1.3-1 Анализ существующих разработок для автоматизации задачи

1.3-2 Выбор и обоснование стратегии автоматизации задачи

1.3-3 Выбор и обоснование способа приобретения ИС для автоматизации задачи
1.4 Обоснование проектных решений
1.4-1 Обоснование проектных решений по техническому обеспечению
1.4-2 Обоснование проектных решений по информационному обеспечению
1.4-3 Обоснование проектных решений по программному обеспечению

1.4. — 4 Обоснование решений по защите информации
2 ПРОЕКТНАЯ ЧАСТЬ
2.1 Разработка проекта автоматизации
2.1.1 Этапы жизненного цикла проекта автоматизации
2.1.2 Ожидаемые риски на этапах жизненного цикла и их описание
2.2 Информационное обеспечение задачи
2.2.1 Информационная модель и её описание
2.2.2 Используемые классификаторы и системы кодирования

2.2.3 Характеристика нормативно-справочной, входной и оперативной информации
2.2.4 Характеристика результатной информации
2.2.5 Формализация расчётов показателей
2.3 Программное обеспечение задачи
2.3-1 Общие положения (дерево функций и сценарий диалога)

2.3-2 Характеристика базы данных
2.3.3 Структурная схема пакета (дерево вызова программных модулей)
2.3.4 Описание программных модулей
2.4 Технологическое обеспечение задачи
2.4-1 Организация технологии сбора, передачи, обработки, защиты и выдачи информации
2.4.2 Схемы технологического процесса сбора, передачи, обработки, защиты  и выдачи информации
2.5 Контрольный пример реализации проекта и его описание

3 ОБОСНОВАНИЕ ЭКОНОМИЧЕСКОЙ ЭФФЕКТИВНОСТИ ПРОЕКТА
3.1 Выбор и обоснование методики расчёта экономической эффективности
3-2 Расчёт показателей экономической эффективности проекта

Заключение
Список литературы
Приложение

Листинг программных модулей

Характеристика работы:
Работа изложена на 139 страницах, состоит из аналитической, проектной и экономической частей, содержит также презентацию и речь на защиту, скрипты Интернет-магазина.

Код работы: НР-02

Цель проекта — получить количественную оценку защищённости информационной системы от некоторого множества злоумышленных воздействий путем их детальной имитации.

Объектом исследования является процесс злоумышленного воздействия на информационную систему.

Субъект исследования — полунатурная модель для имитации злоумышленных воздействий на информационную систему с целью качественной, а также количественной оценки её защищённости.

Подцель 1-й части дипломного проекта — построение библиотеки сценариев злоумышленных воздействий на информационную систему. Подцель достигается путём решения следующих задач:

• анализ существующих моделей оценки защищённости информационной системы от злоумышленных воздействий; выбор подходящей модели;
• анализ подходов к построению сценариев злоумышленника в рамках выбранной модели;
• анализ средств построения сценариев злоумышленника;
• разработка методики построения библиотеки сценариев злоумышленника;
• разработка условий и сценариев проведения экспериментальных исследований;
• разработка библиотеки сценариев злоумышленника;
• анализ результатов экспериментальных исследований, разработка рекомендаций по использованию методики построения сценариев злоумышленника.

Подцель 2-й части проекта — реализация программной системы, функционирующей согласно построенному множеству сценариев злоумышленных воздействий. Достижение подцели включает в себя решение следующих задач:

• анализ предметной области исследования, разработка критериев анализа моделей для имитации злоумышленных воздействий на информационную систему;
• анализ видов модели для имитации злоумышленных воздействий, выбранной в результате анализа, проведённого в первой части проекта; выбор подходящего вида модели;
• выбор средств реализации программной системы для имитации злоумышленных воздействий на информационную систему;
• разработка архитектуры указанной программной системы;
• разработка условий и сценариев проведения экспериментальных исследований;
• реализация программной системы в соответствии с библиотекой сценариев злоумышленника, разработанной в первой части проекта;
• имитация злоумышленных воздействий на информационную систему;
• анализ результатов, разработка рекомендаций по использованию программной системы.

——————————————————————————————————————————————————-

Содержание работы

Введение.

1 Исследование многоагентного моделирования злоумышленных воздействий на информационную систему.

1.1 Анализ предметной области исследования.

1.2 Анализ существующих моделей оценки защищённости информационной системы от злоумышленных воздействий.

1.3 Анализ многоагентных моделей для имитации злоумышленных воздействий на информационную систему.

1.4 Анализ многоагентной модели Belief-Desire-Intention.

1.4.1 Анализ программного каркаса Procedural Reasoning System..

1.4.2 Анализ контролирующего механизма Belief-Desire-Intention.

1.4.3 Анализ механизма взаимодействия модели Belief-Desire-Intention с исследуемой информационной системой.

1.5 Анализ сред разработки многоагентных систем.

1.6 Выводы..

2 Разработка многоагентной системы для имитации злоумышленных воздействий на информационную систему.

2.1 Разработка архитектуры многоагентной системы..

2.2 Разработка модуля имитации злоумышленных воздействий.

2.3 Разработка коммутатора.

2.4 Разработка модуля виртуальных компонентов.

2.5 Разработка шлюза связи с информационной системой.

2.6 Выводы..

3 Экспериментальные исследования защищённости информационной системы от злоумышленных воздействий.

3.1 Разработка методики проведения экспериментальных исследований.

3.2 Разработка конфигурации стенда для проведения экспериментальных исследований

3.3 Эксперимент 1.

3.4 Эксперимент 2.

3.5 Разработка рекомендаций по использованию многоагентной системы.

3.6 Выводы..

Заключение.

Список использованных источников.

Приложение А.

Приложение Б.

Приложение В.

Приложение Г.

Приложение Д.

Приложение Е.

Приложение Ж..

Актуальность этой проблемы очень высока, ввиду чрезвычайно широкого распространения ОС семейства Windows, которые занимают около 85% всего рынка ОС. Установка перехватчиков под учетной записью администратора дает злоумышленнику возможность делать в системе все что угодно – скрывать присутствие пользователей, файлов, процессов, ключей реестра, перехватывать обрабатываемые данные, и при необходимости подменять их своими.

В случае если злоумышленник устанавливает перехватчик под учетной записью с ограниченными правами, он будет располагать практически такими же возможностями, но только в контексте одного пользователя. При этом установка перехватчиков не требует высокой квалификации злоумышленника.

 Цель

Исследование методов защиты от перехвата API-функций

Задачи

• - исследование уязвимости;
• - описание методов перехвата API;
• - исследование способов защиты от перехвата API

——————————————————————————————————————————————————

 Содержание работы

Глава 1: Исследование методов атак и защиты

1.1 Описание уязвимости

1.2 Перехват API-функций

1.3 Особенности организации памяти в Windows

1.4 Иерархия вызовов API в системе

1.5 Виды перехватов API-функций

1.5.1 API “сплайсинг” (splicing)

1.5.2 Изменение точки входа в таблице импорта

1.5.3 Подмена с использованием оберток (wrappers)

1.5.4 Изменение таблицы SST (System Service Table)

1.6 Защита от перехвата API

1.6.1 Защита от перехвата API методом “сплайсинга”

1.6.1.1 Обнаружение перехвата API методом “сплайсинга”

1.6.1.2 Противодействие перехватчику API, реализованному  методом “ сплайсинга”

1.6.1.3 Противодействие анти-сплайсингу

1.6.2 Защита от перехвата API методом изменения таблиц импорта

1.6.2.1 Обнаружение перехвата API методом изменения таблиц  импорта

1.6.2.2 Противодействие перехвату API методом изменения  таблиц импорта

1.6.3 Защита перехвата API с использованием оберток (wrappers)

1.6.3.1 Обнаружение перехвата API с использованием оберток  (wrappers)

1.6.3.2 Противодействие перехвату API с использованием  оберток (wrappers)

1.6.4 Защита от перехвата методом изменения таблицы SST

1.6.4.1 Обнаружение перехвата методом изменения таблицы SST  (System Service Table)

1.6.4.2 Противодействие перехвату методом изменения  таблицы SST (System Service Table)

Глава 2: Практика

2.1 Методы внедрения перехватчиков

2.1.1 Перехват API функции, методом “сплайсинга”

2.1.2 Перехват API функции, методом модификации таблицы  импорта

2.2 Создание и исполнение удаленного кода

2.3 Методы установки глобальных перехватчиков

2.4 Приостановка потоков

2.5 Получение описателя потока по его идентификатору в Windows

2.6 Демонстрационные примеры

2.6.1 Реализация перехвата MessageBox методом “сплайсинга”

2.6.2 Пример скрытия процесса в системе

2.6.3 Снятие перехватчика, работающего методом API “сплайсинга”

Глава 3. Результаты и выводы

3.1 Результаты работы демонстрационных программ

3.1.1 Результаты работы программы-перехватчика сообщений   MessageBox

3.1.2 Результаты работы программы-перехватчика, скрывающей    процесс калькулятора

3.1.3 Результаты работы программы, уничтожающей перехват  функций MessageBox в своем контексте

3.2 Выводы

3.3 Базовые рекомендации по защите от несанкционированных   перехватчиков API-функций

Список сокращений и словарь терминов

Список литературы

Приложения

——————————————————————————————————————————————————

Характеристика работы

Курсовая работа написана на 46 листах

Характеристика работы

Проблема разработки модели процессов несанкционированного доступа к информационным и программным ресурсам является актуальной в настоящее время.  Это обусловлено появлением в 21 веке  огромного количества  автоматизированных систем, подвергающихся угрозам  несанкционированного доступа, в результате которого происходит утечка важной и ценной информации. Очень важно просчитать  вероятность наличия каналов утечки информации и вероятность доступа нарушителя к защищаемому объекту. Именно зная слабые места ИС можно оградить ее от атак злоумышленников.

Цель представленной исследовательской работы (диплома) – разработка модели процессов НСД к информационным и программным ресурсам, а также разработка программного обеспечения, реализующего данную модель.

Сформулированная цель определила целую систему задач:

1.       Дать определение понятию: «модель процессов НСД к информационным и программным ресурсам»;

2.       Рассмотреть основные модели процессов НСД к информационным и программным ресурсам, выявить их достоинства и недостатки;

3.       Разработать новую модель процессов НСД к информационным и программным ресурсам;

4.       Разработать программно реализованный алгоритм;

5.       Протестировать разработанное программное обеспечение.

Объект исследования – модели процессов НСД к информационным и программным ресурсам.

Предмет исследования – алгоритм разработки модели процессов НСД к информационным и программным ресурсам.

В исследовании использовались следующие методы: описательный метод, метод экспертных оценок, обобщение, классификация, сравнительный анализ, моделирование.

Теоретическая значимость состоит в том, что данная дипломная работа наиболее полно освещает весь теоретический материал, посвященный данной проблематике.

Практическая значимость исследования состоит в том, что разработан программно реализованный алгоритм процессов НСД к информационным и программным ресурсам, позволяющий оценить процент защищенности ИС.

Дипломная работа представляет собой: введение, три главы, заключение, список использованной литературы и приложения.

——————————————————————————————————————————————————-

Содержание

Введение

 1.Анализ моделей процессов несанкционированного доступа к информационным и программным ресурсам

 1.1.Основные определения: «модель процессов несанкционированного доступа к информационным и программным ресурсам»

1.1.1. Определение понятий: «модель», «процесс»,«информационные ресурсы» и «программные ресурсы»

1.1.2. Определение понятия: «несанкционированный доступ»

1.1.3. Определение понятия: «модель нарушителя правил разграничения доступа»

1.1.4. Определения понятия: «модель процессов несанкционированного доступа к информационным и программным ресурсам»

1.2.Анализ способов НСД и механизмов разграничительной политики доступа

1.2.1. Анализ способов НСД к информационным и программным ресурсам

1.2.2. Анализ моделей разграничительной политике доступа к информационным и программным ресурсам

1.2.3. Механизмы управления доступом

1.2.4. Классификация каналов несанкционированного получения информации

 1.3. Основные виды моделей нарушителя правил разграничения доступа к информационным и программным ресурсам

1.3.1. Содержательная (неформализованная) модель нарушителя

1.3.2. Математическая (формализованная) модель нарушителя

1.3.3. Модель процессов защиты информации

1.4. Выбор среды разработки

1.5. Выводы

2. Разработка модели процессов несанкционированного доступа к информационным и программным ресурсам

2.1 Выбор множества структурных компонентов

2.2 Выбор множества категорий нарушителей и множества каналов утечки информации

2.3 Определение соотношений структурных компонентов и возможных в них каналов утечки информации

2.4 Выбор входных и выходных параметров модели

2.4.1 Выбор множества входных параметров

2.4.2 Выбор множества выходных параметров

2.5 Блок схема модели процессов НСД к информационным и программным ресурсам

3. Разработка и тестирование программно реализованного алгоритма

3.1 Разработка программно реализованного  алгоритма

3.1.1 Блок-схема программно реализованного алгоритма

3.1.2 Интерфейс программно реализованного алгоритма

3.2 Тестирование разработанного программного обеспечения

Список литературы

——————————————————————————————————————————————————

Характеристика работы:

Дипломная работа имеет объем 83 страницы, состоит из 3-х глав. Имеется программа

Актуальность задачи. В условиях интеграции корпоративных сетей в глобальное информационное пространство актуальными являются проблемы их информационной безопасности. Поэтому будущий специалист специальности «Комплексное обеспечение информационной безопасности автоматизированных систем» должен владеть знаниями, умениями и навыками по защите локального компьютера и локальных вычислительных сетей от несанкционированного доступа из сети Интернет с помощью программно-аппаратных средств защиты.

Таким образом, актуальной является задача обучения студентов правилам безопасности интернет-технологий и WEB-приложений средствами, встроенными в новые ОС.

Целью исследования является разработка лабораторного практикума «Безопасность интернет-технологий и WEB-приложений» для специалистов специальности «Комплексное обеспечение информационной безопасности автоматизированных систем».

Объектом исследования – процесс обучения специалистов специальности 075500 «Комплексное обеспечение информационной безопасности автоматизированных систем».

Предметом исследования являются угрозы безопасности среды интернет, которые могут нанести вред компьютерам, пользователям и WEB-сайтам.

Исходя из основной цели данной работы, был определен перечень решаемых задач:

1. Проанализировать существующие угрозы безопасности в среде Интернет;
2. Исследовать технические возможности средств защиты интернет-технологий и WEB-приложений;
3. Проанализировать существующие лабораторные практикумы;
4. Разработать и реализовать лабораторный практикум по дисциплине «Безопасность интернет-технологий и WEB-приложений».

В дипломной работе использовались следующие методы исследования: обобщение, классификация, сравнительный анализ, моделирование, информационное проектирование.

Научная новизна работы состоит в следующем. Разработан лабораторный практикум по дисциплине «Безопасность интернет-технологий и WEB-приложений».

Практическая значимость результатов исследования заключается в следующем:

1. Проанализированные угрозы позволяют более ясно представить картину небезопасных путешествий по сети интернет;
2. Исследование технических возможностей средств защиты позволяет понять, как средства защиты противостоят угрозам и атакам злоумышленников;
3. Реализованный лабораторный практикум может быть использован для обучения студентов дисциплине «Безопасность интернет-технологий и WEB-приложений».

Структура и объем дипломной работы. Работа представлена на 154 страницах. Она включает в себя введение, три раздела, заключение, библиографический список и приложение.

В первой главе основной части проведен анализ типичных сетевых атак и стратегий злоумышленников. Также проанализированы основные методы атак и задачи безопасности.

Во второй главе проведены исследования технических возможностей средств защиты платформы IIS 7.0, входящей в состав Windows Vista и Windows Server 2008. Исследована архитектура и системы защиты IIS 7.0.

В третьей главе проведен анализ существующих лабораторных практикумов и разработана структура нового лабораторного практикума по дисциплине «Безопасность интернет-технологий и WEB-приложений».

В заключении приведены основные результаты, которые были получены при решении текущих задач.

В приложении представлен разработанный лабораторный практикум.

Содержание работы

Содержание. 2

Введение. 4

1 Анализ существующих угроз безопасности в среде Интернет. 6

1.1 Анализ категорий атак. 6

1.2 Социальные и физические атаки. 13

1.3 Анализ сетевых атак. 15

1.4 Анализ стратегий злоумышленников. 16

1.5 Анализ методологии взлома WEB-ресурса. 18

1.5.1 Универсальные методы атак. 19

1.5.2 Методы направленных атак. 20

1.6 Анализ задач безопасности. 22

2 Анализ механизмов защиты интернет-технологий и WEB-приложений. 25

2.1 Исследование систем защиты Winows Vista. 25

2.1.1 Усовершенствования системы безопасности обозревателя Internet Explorer для Windows Vista. 25

2.1.2 Защитник Windows. 28

2.1.3 Контроль учетных записей. 30

2.1.4 Брандмауэр Windows. 32

2.1.5 Групповые политики. 33

2.1.6 Аудит. 34

2.2 Исследование архитектуры IIS 7.0. 35

2.2.1 Модульность. 36

2.2.2 Упрощенное развертывание и настройка. 39

2.3 Исследование систем защиты IIS 7.0. 40

2.3.1 Анонимный доступ. 40

2.3.2 Изоляция приложений. 42

2.3.3 Фильтрация запросов. 44

2.3.4 URL авторизация. 44

2.3.5 Удаленное администрирование и делегирование. 45

2.3.6 Выводы.. 46

3 Разработка лабораторного практикума «Безопасность интернет-технологий и WEB-приложений». 47

3.1 Анализ существующих лабораторных практикумов по дисциплине «Безопасность интернет-технологий и WEB-приложений». 47

3.2  Разработка структуры лабораторного практикума «Безопасность интернет-технологий и WEB-приложений». 50

Заключение. 53

Список использованных источников. 54

Приложение А.. 56

Лабораторная работа №1. Способы первичной защиты компьютера. 56

Лабораторная работа №2. Защита от WEB-угроз. 76

Лабораторная работа №3. Защита от атак из интернета. 89

Лабораторная работа №4-5. Система защиты компьютера. 97

Лабораторная работа №6-7. Установка IIS. Учетные записи. 111

Лабораторная работа №8-9 «Управление безопасностью веб-сайта»  124

———————————————————————————————————————————————

Характеристика работы:

Работа выполнена на 124 страницах, имееется приложения с готовыми лабораторными работами.

]]> http://infsec-diplom.ru/?feed=rss2&p=21 2