Диплом по ИБ » лабораторные работы

Разработка лабораторных работ для обеспечения учебной дисциплины «Безопасность вычислительных сетей»

admin — Sun, 02 Jun 2013 14:07:58 +0000

Описание работы

Компьютерные сети, называемые также вычислительными сетями, или сетями передачи данных, являются логическим результатом эволюции двух важнейших научно-технических отраслей современной цивилизации – компьютерных и телекоммуникационных технологий. С одной стороны, сети представляют собой частный случай распределенных вычислительных систем, в которых группа компьютеров согласованно выполняет набор взаимосвязанных задач, обмениваясь данными в автоматическом режиме. С другой – компьютерные сети могут рассматриваться как средство передачи информации на большие расстояния, для чего в них применяются методы кодирования и мультиплексирования данных, получившие развитие в различных телекоммуникационных системах. Для обеспечения эффективной работы необходимо правильное администрирование вычислительной сети .

Сегодня вычислительные сети являются неотъемлемой частью современного офиса. Объединение компьютеров в локальную сеть позволяет обеспечить совместное использование ресурсов сети и оперативный доступ к любой корпоративной информации, организовать высокоскоростной доступ в Интернет пользователей и создать надежные централизованные средства резервирования и хранения информаци. Наибольшее распространение на рынке новейших сетевых устройств получила компания Cisco, которая сумела объединить в одной системе маршрутизации функции безопасности и голосовой связи, обеспечивая быструю, масштабируемую доставку критически важных бизнес – приложений.

В связи с этим знания в области вычислительных сетей являются необходимым условием для формирования специалиста по информационной безопасности.
Целью работы является актуализация практических навыков студентов по работе с вычислительными сетями и их безопасностью.
Для достижения поставленной цели необходимо решить следующие задачи:
   провести анализ образовательного стандарта специальности;
   провести анализ существующего лабораторного практикума по безопасности вычислительных сетей;
   разработать состав и содержание лабораторных работ;
   разработать структуры лабораторных работ;
   разработать лабораторные работы;
   разработать автоматизированное рабочее место для выполнения лабораторного практикума;
   провести экспериментальные исследования;
   разработать эргономические требования к рабочим местам для выполнения лабораторного практикума;
   провести обоснование экономической эффективности разработанного лабораторного практикума.

Теоретическая значимость работы заключается в разработке теоретического материала к лабораторному практикуму по безопасности вычислительных сетей.

Практическая значимость заключается в создании лабораторных работ по безопасности вычислительных сетей, соответствующих требованиям нового образовательного стандарта и позволяющим студенту получить именно практические знания, умения и навыки, которые в дальнейшем помогут ему при работе в качестве администратора вычислительных сетей.
Объектом изучения является конфигурирование маршрутизаторов Cisco.
Предметом изучения является безопасность вычислительных сетей.
Во введении представлены необходимость знаний для формирования специалиста по защите информации, а так же цель дипломной работы.

В первой главе анализируются требования образовательного стандарта специальности, структура и содержание лабораторного практикума по предмету «Безопасность вычислительных сетей».

Во второй главе разрабатывается структура лабораторного практикума, предложен состав, тематика и содержание лабораторных работ, разработано автоматизированное рабочее место, необходимое студенту для выполнения лабораторного практикума.

В третьей главе разрабатывается методика выполнения студентом лабораторного практикума, а так же приведены результаты выполнения лабораторных работ, входящих в состав лабораторного практикума.

В четвертой главе определены санитарно – гигиенические требования к рабочим местам студентов.

В пятой главе проведено экономическое обоснование разработанного лабораторного практикума.

В заключении даны выводы по дипломной работе.

В приложении приведены разработанные лабораторные работы по дисциплине «Безопасность вычислительных сетей».

===================================================================================================

Содержание работы

Введение 5
Глава 1 Анализ безопасности вычислительных сетей   8
1.1 Определения   8
1.2 Анализ требований образовательных стандартов специальностей «Информационная безопасность автоматизированных систем» и «Информационная безопасность»   10
1.3 Анализ существующего лабораторного практикума по дисциплине «Безопасность вычислительных сетей»   15
1.4 Определение состава лабораторного практикума   18
Глава 2 разработка лабораторного практикума по безопасности вычислительных сетей   …………………………………………………24
2.1 Разработка структуры лабораторных работ   24
2.1.1 Разработка лабораторной работы №1 Базовая конфигурация маршрутизатора   26
2.1.2 Разработка лабораторной работы №2 Расширенные настройки маршрутизатора Cisco   28
2.1.3 Разработка лабораторной работы №3. Взаимодействие терминальных устройств   29
2.1.4 Разработка лабораторной работы № 4. Хранение резервных копий   30
2.1.5 Разработка лабораторной работы №5 Cisco Discovery Protocol (CDP)   32
2.1.6 Разработка лабораторной работы №6 Настройка коммутатора Catalyst 1900 и 2950   33
2.1.7 Разработка Лабораторной работы №7 Настройка расширенных коммутируемых сетей   35
2.1.8 Лабораторная работа №8. Протоколы маршрутизации RIP, OSPF   37
2.1.9 Лабораторная работа №9. Протоколы маршрутизации IGRP, EIGRP   39
2.1.10 Лабораторная работа №10 Настройка преобразования сетевых адресов (NAT) и преобразование адресов портов (PAT)   41
2.1.11 Лабораторная работа №11. Цифровая сеть с интеграцией служб   43
2.1.12 Лабораторная работа №12 Списки доступа   44
2.2 Разработка автоматизированного рабочего места для выполнения лабораторного практикума   46
Глава 3 Экспериментальные исследования   49
3.1 Методика выполнения студентом лабораторного практикума.   49
3.2 Методика выполнения лабораторной работы №1 Базовая конфигурация маршрутизатора   51
3.3 Методика выполнения лабораторной работы №2 Расширенная конфигурация маршрутизатора   57
3.4 Методика выполнения лабораторной работы №3 Взаимодействие терминальных устройств   59
3.5 Методика выполнения лабораторной работы №4 Хранение резервных копий   60
3.6 Методика выполнения лабораторной работы №5 Cisco Discovery Protocol.   62
3.7 Методика выполнения лабораторной работы №6 Настройка коммутаторов Catalyst 1900 и 2950   64
3.8 Методика выполнения лабораторной работы №7 Настройка расширенных коммутируемых сетей   71
3.9 Методика выполнения лабораторной работы №8 Протоколы маршрутизации RIP, OSPF   73
3.10 Методика выполнения лабораторной работы №9 IGRP, EIGRP   77
3.11 Методика выполнения лабораторной работы №10 Настройка преобразования сетевых адресов и преобразование адресов портов   80
3.12 Методика выполнения лабораторной работы №11 Настройка ISDN   82
3.13 Методика выполнения лабораторной работы №12 Списки доступа   85
3.14 Вывод   87
Глава 4 Разработка эргономических требований к рабочим местам для выполнения лабораторного практикума   88
Глава 5 Обоснование экономической эффективности разработки лабораторного практикума   93
5.1 Методика расчета экономической эффективности проекта.   93
5.2 Расчет экономической эффективности разработанного лабораторного практикума.   96
Заключение   101
Список использованных источников   103
Приложение

==================================================================================================

Состав и характеристики работы
Работа состоит из текста расчетно-пояснительной записки к дипломному проекту, приложений с разработанными лабораторными работами, презентацией, макета отзыва и рецензии

Создание лабораторного практикума по дисциплине «Информационная безопасность систем организационного управления»

admin — Mon, 27 May 2013 08:23:05 +0000

Описание работы

В современном деловом мире происходит процесс миграции материальных активов в сторону информационных. По мере развития организации усложняется ее информационная система, основной задачей которой является обеспечение максимальной эффективности ведения бизнеса в постоянно меняющихся условиях конкуренции на рынке. В связи с ростом зависимости организаций от информационных систем и сервисов происходит резкое увеличение рисков, связанных с недостаточным уровнем обеспечения безопасности получения, хранения и обработки информации. Сложность таких систем приводит к невозможности или значительному затруднению осуществления контроля над обеспечением безопасности информации и ресурсов.

В соответствии с ФГОС ВПО по направлению 090303 «Информационная безопасность автоматизированных систем», целью преподавания дисциплины являются:

Цель курса: дисциплина «Информационная безопасность систем организационного управления» имеет целью подготовить специалистов, владеющих знаниями и умениями в области организационных и правовых основ обеспечения информационной безопасности (ИБ) и организации режима секретности на объектах(предприятиях, подразумевающих наличие в своей структуре систем принятия решений) и системах различного профиля и организационной структуры, необходимыми для выполнения обязанностей должностными лицами системы органов управления, служб и центров защиты информации, центров и узлов связи по организации и обеспечению защиты информации, составляющей государственную тайну и конфиденциальной информации, а также противодействия техническим средствам разведки.

Для повышения качества обучения студентов, в соответствии с данным стандартом, необходимо разработать комплекс лабораторных работ по дисциплине «Информационная безопасность систем организационного управления»

Цель дипломного проекта: создание лабораторного комплекса «Информационная безопасность систем организационного управления» для повышения качества обучения студентов специальности 090303 «Информационная безопасность автоматизированных систем».

Для достижения поставленной цели решаются следующие задачи:

Анализ систем организационного управления;
Анализ современных систем организационного управления на примере SAP;
Анализ методов и средств по обеспечению ИБСОУ;
Оценка актуальности методов и средств обеспечения ИБСОУ;
Анализ ФГОС ВПО по направлению 090303 «Информационная безопасность автоматизированных систем», рабочей программы по дисциплине «Информационная безопасность систем организационного управления»;
Разработка состава лабораторного комплекса;
Разработка структуры лабораторных работ;
Разработка содержания лабораторных работ;
Разработка плана проведения экспериментальных исследований
Экспериментальные исследования;
Разработка эргономических требований к организации автоматизированного рабочего места студента при выполнении комплекса лабораторных работ;
Обоснование экономической эффективности проекта.

Во введении обоснована актуальность дипломного проекта. Определены цель и основные задачи для достижения поставленной цели.

В 1-й главе проведен анализ систем организационного управления, была определена структура СОУ и выделены виды информационных систем, в которых может быть реализована СОУ. При анализе существующих СОУ были определены угрозы безопасности ИСОУ. Структура защиты ИСОУ разделена на 4 логических уровня для безопасного обеспечения выполнения СОУ своих функциональных возможностей и выполнения предъявляемых к ней требований. В результате анализа методов и средств по обеспечению ИБ СОУ на каждом уровне выделены соответствующе методы и средства обеспечения ИБ СОУ. В результате оценки актуальности методов и средств обеспечения ИБСОУ сформированы актуальные проблемы информационной безопасности систем организационного управления.

Во 2-й проанализированы ФГОС ВПО по направлению 090303 «Информационная безопасность автоматизированных систем» и рабочая программа по дисциплине «Информационная безопасность систем организационного управления», определена актуальность данной дисциплины при подготовке студентов данной специальности. Разработана структура и содержание лабораторного комплекса.

В 3-й главе проведены экспериментальные исследования по каждой из 9 работ лабораторного практикума, сделаны соответствующие выводы.

В 4-й главе установлены требования к программно-аппаратному обеспечению для выполнения лабораторных работ. Выделены основные требования к организации автоматизированного рабочего места студента.

В 5-й главе обоснована экономическая эффективность проекта.

В заключении приведены основные результаты, которые были получены при решении поставленных задач.

============================================================================================

Содержание

Введение……………..………………………………………………………….7

1 Анализ систем организационного управления…………………………….10

1.1 Классификация систем…………………………………………………..10

1.2 Виды систем управления…………………………………………………….13

1.3 Особенности систем организационного управления………………………15

1.4 Основные черты организационного управления………………………….19

1.5 Функциональные требования к СОУ………………………………………22

1.6 Классификация организационных информационных систем………….28

1.6.1 Системы уровня знания…………………………………………..29

1.6.2 Системы эксплуатационного уровня……………………………29

1.6.3 Системы уровня управления……………………………………..29

1.6.4 Системы стратегического уровня………………………………..30

1.7 Анализ методов и средств обеспечения информационной безопасности современных информационных систем организационного управления………………………………………………………………..30

1.7.1 Анализ современных информационных систем организационного управления на примере SAP….……………….30

1.7.2 Угрозы безопасности данных в информационных системах организационного управления……… …………………………..33

1.7.3 Безопасность на уровне приложений………………………………36

1.7.4 Безопасность на уровне баз данных……………………………..38

1.7.5 Безопасность на уровне сетевых коммуникаций……………….39

1.7.6 Безопасность на уровне представления…………………………41

1.7.7 Модель структуры защиты информационной системы организационного управления……………………………………42

1.7.8 Оценка актуальности методов и средств обеспечения информационной безопасности систем организационного управления………………………………………………………….45

1.8 Выводы …………………………………………………………………………..47

2 Разработка лабораторного практикума по дисциплине «Информационная безопасность систем организационного управления» ….………………………………………………………………49

2.1 Анализ образовательного стандарта и рабочей программы по дисциплине «Информационная безопасность систем организационного управления»………………………………………………………………49

2.2 Разработка структуры лабораторных работ…………………………….54

2.3 Разработка состава и содержания лабораторного практикума по дисциплине «Информационная безопасность систем организационного управления»………………………………………………………………54

2.3.1 Разработка состава лабораторного практикума………………….55

2.3.2 Разработка содержания лабораторной работы №1 «Исследование технологии комплексной защищенности СОУ» ……………………………………………………………….56

2.3.3 Разработка содержания лабораторной работы №2 «Аудит систем обеспечения ИБ СОУ» …………………………………………….59

2.3.4 Разработка содержания лабораторной работы №3 «Элементы политики безопасности: разграничение доступа, матрицы доступа, парольная защита» ………………………………………62

2.3.5 Разработка содержания лабораторной работы №4 «Исследование атак на ИСОУ» …………………………………………………….64

2.3.6 Разработка содержания лабораторной работы №5 «Методы контроля достоверности данных, обрабатываемых в СОУ» …..66

2.3.7 Разработка содержания лабораторной работы №6 «Моделирование эффективности стратегий резервирования»……………………………………………………67

2.3.8 Разработка содержания лабораторной работы №7 «Методы восстановления информации в СОУ» ……………………………68

2.3.9 Разработка содержания лабораторной работы №8 «Оценка надежности ИСОУ» ………………………………………………70

2.3.10 Разработка содержания лабораторной работы №9 «Оценка вероятности реализации удаленных атак на ИСОУ» …………….72

2.4 Выводы …………………………………………………………………….79

3 Экспериментальные исследования…………………………………………81

3.1 Экспериментальное исследование лабораторной работы №1 «Исследование технологии комплексной защищенности СОУ» ……81

3.2 Экспериментальное исследование лабораторной работы №2 «Аудит систем обеспечения ИБ СОУ»……………………………………………………………………82

3.3 Экспериментальное исследование лабораторной работы №3 «Элементы политики безопасности: разграничение доступа, матрицы доступа, парольная защита» ………………………………………….89

3.4 Экспериментальное исследование лабораторной работы №4 «Исследование атак на ИСОУ» ………………………………………92

3.5 Экспериментальное исследование лабораторной работы №5 «Методы контроля достоверности данных, обрабатываемых в СОУ»………..95

3.6 Экспериментальное исследование лабораторной работы №6 «Моделирование эффективности стратегий резервирования»………98

3.7 Экспериментальное исследование лабораторной работы №7 «Методы восстановления информации в СОУ» ………………………………..101

3.8 Экспериментальное исследование лабораторной работы №8 «Оценка надежности ИСОУ» …………………………………………………..105

3.9 Экспериментальное исследование лабораторной работы №9 «Оценка вероятности реализации удаленных атак на ИСОУ»……………….107

3.10Выводы …………………………………………………………………109

4 Разработка эргономических требований к организации автоматизированного рабочего места студента при выполнении лабораторного практикума………………………………………………….112

4.1 Разработка требований к программно-аппаратному обеспечению….112

4.2 Оценка особенностей трудовой деятельности пользователя, объема и интенсивности информационных потоков……………………………113

4.3 Оценка влияния эргономических характеристик рабочего места на работоспособность и здоровье пользователя…………………………114

4.4 Проектирование мер, обеспечивающих эргономические требования к организации рабочего места пользователя и профилактики утомляемости……………………………………………………………116

4.5 Основные требования к организации АРМ…………………………….120

4.6 Выводы ………………………………………………………………….121

5 Обоснование экономической эффективности проекта………………….122

5.1 Экономическое обоснование разработки проекта……………………122

5.2 Экономическое обоснование эффективности проекта…………………….……………………………………………..123

5.3 Выводы………………………………………………………………….126

Заключение………………………………………………………………….128

Список использованных источников……………………………………..130

=====================================================================================================================

Характеристика и состав дипломного проекта

Текст расчетно-пояснительной запсики, презентация, приложения, разработанные лабораторные работы и примеры по их выполнению

Разработка лабораторных работ по разделу «Работа с VPN-сетями» по дисциплине «Безопасность вычислительных сетей»

admin — Sat, 02 Feb 2013 08:46:54 +0000

Описание работы

На современном этапе развития, в условиях, когда филиалы одного и того же предприятия находятся на значительном удалении друг от друга, потребность в оперативном и надежном обмене информацией стала наиболее острой. Использование дорогих высокопропускных каналов связи не всегда оказывается целесообразным и экономически выгодным. Развитие же средств связи, особенно недорогих и наиболее доступных (например, Internet), приводит к тому, что их практическое использование, особенно предприятиями, становится все более массовым. В этих условиях становится заманчивым их использование для передачи ценной корпоративной информации, убытки от потери или искажения которой могут пагубно сказаться на деятельности компании.

Технология построения VPN была разработана для эффективного противодействия сетевым атакам и обеспечения возможности активного и безопасного использования открытых сетей. Технология виртуальных частных сетей VPN позволяет эффективно решать задачи, связанные с циркуляцией конфиденциальной информации по каналам связи. Она обеспечивает связь между сетями, а также между удаленным пользователем и корпоративной сетью с помощью защищенного канала (туннеля), «проложенного» в общедоступной сети Internet.

Поэтому использование защищенных виртуальных частных сетей VPN становится все более актуальным и жизненно необходимым. Концепция таких сетей позволяет организовывать столь необходимый обмен информацией внутри компании и с клиентами при наилучшем сочетании производительности, оперативности, защищенности и стоимости. Технология VPN активно развивается, совершенствуется и приобретает все более массовый характер.

Поэтому вопросы построения виртуальных частных сетей являются актуальными в теоретическом и еще больше в практическом аспектах.

Цель дипломной работы состоит в разработке лабораторного практикума по работе с VPN-сетями.

Поставленная цель определила необходимость решения следующего ряда задач:

Анализ образовательного стандарта по специальности «Комплексное обеспечение информационной безопасности автоматизированных систем»
Анализ подходов к построению VPN-сетей
Анализ протоколов, реализующих технологии VPN-сетей
Разработка структуры, содержания, методики проведения лабораторных работ и стенда для их выполнения
Разработка лабораторного практикума “Работа с VPN-сетями”
Тестирование практических заданий лабораторного практикума

Дипломная работа имеет следующую структуру:

Во введении обоснована актуальность темы, сформулирована цель и перечислены задачи.

В первой главе проанализирован существующий федеральный государственный образовательный стандарт по специальности «Комплексное обеспечение информационной безопасности автоматизированных систем», проанализированы существующие подходы к построению VPN-сетей, проанализированы протоколы, реализующие VPN-сети, проведен обзор литературы.

Во второй главе разработаны теоретическое наполнение лабораторного практикума, структура и содержание лабораторных работ, методика проведения лабораторного практикума и стенд для их выполнения, разработан лабораторный практикум «Работа с VPN-сетями».

В третьей главе проведено тестирование практических заданий лабораторного практикума.

В заключении дипломной работы сформулированы выводы по проделанной работе.

Содержание работы:

Введение

1 Литературный обзор

1.1 Анализ федерального государственного образовательного стандарта по специальности «Комплексное обеспечение информационной безопасности автоматизированных систем»

1.2 Анализ подходов к построению VPN- сетей

1.2.1 VPN на основе сетевой ОС

1.2.2 VPN на основе маршрутизаторов

1.2.3 VPN на основе межсетевых экранов

1.2.4 VPN на основе программного обеспечения

1.2.5 VPN на основе специализированных аппаратных средств

1.2.6 Результаты сравнительного анализа подходов к построению VPN- сетей

1.3 Анализ протоколов, реализующих VPN-сети

1.3.1 Протокол L2TP

1.3.2 Протокол IPSec

1.3.3 Протокол PPTP

1.3.4 Результаты сравнительного анализа протоколов, реализующих VPN- сети

2 Разработка лабораторного практикума «Работа с VPN- сетями»

2.1 Разработка теоретического наполнения лабораторного практикума

2.2 Классификация VPN

2.2.1 Классификация VPN по уровню модели ЭМВО

2.2.2 Классификация VPN по архитектуре технического решения

2.2.3 Классификация VPN по способу технической реализации

2.3 Разработка структуры и содержания лабораторного практикума «Работа с VPN-сетями»

2.4 Разработка структуры и содержания лабораторных работ

2.5 Разработка методики проведения лабораторного практикума

2.6 Разработка стенда для выполнения лабораторных работ

3 Тестирование практических заданий лабораторного практикума

Заключение

Список использованных источников

Приложение

Состав работы:

Дипломная работа выполнена на 123 листах, в комплект работы входят: текст расчетно-поряснительной записки к дипломной работе, разработанный лабораторный практикум в составе 3 лабораторных работ, тект доклада и мультимедийная презентация.

Разработка лабораторной работы «Генераторы псевдослучайных последовательностей» для дисциплины «Криптографические методы защиты информации»

admin — Thu, 10 Jan 2013 08:02:27 +0000

Описание работы

Генерация случайных и псевдослучайных последовательностей занимает одну из ведущих ролей в современной криптографической науке. Знания по этому разделу широко применяется во многих областях жизни.

В связи с этим целью данной работы является анализ существующих алгоритмов генерации псевдослучайных последовательностей и создание лабораторного практикума по дисциплине «криптографические методы защиты информации».

Для достижения поставленной цели необходимо решить следующие основные задачи:

проанализировать и обобщить существующие алгоритмы генерации псевдослучайных чисел (ГПСЧ);

проанализировать и программно реализовать алгоритм ГПСЧ основанный на квадратичном конгруэнтном методе;

проанализировать и программно реализовать алгоритм ГПСЧ Blum – Blum — Shub;

разработать интерфейс пользователя-студента для выполнения лабораторного практикума по данным ГПСЧ.

Во введении данной работы обоснована актуальность исследования, сформулирована цель работы и перечислены решаемые задачи.

В первой главе основной части проанализированы основные подходы к исследованию генераторов псевдослучайных последовательностей и проведен обзор литературы по вопросу контроля качества выходных последовательностей.

Во второй и третей главе проанализированы квадратичный конгруэнтный и BBS алгоритмы генерации псевдослучайных чисел; показан принцип работы этих алгоритмом с использованием разработанной программы.

В заключении курсовой работы сформулированы общие выводы по вопросам генерации и анализа генераторов псевдослучайных последовательностей.

В приложении 1, 2 содержится листинг исходного кода программы и структура лабораторной практикума.

Содержание работы:

Введение. PAGEREF _Toc91699414 \h 3

1. Анализ генераторов псевдослучайных последовательностей. PAGEREF _Toc91699415 \h 5

1.1. Основные понятия. PAGEREF _Toc91699416 \h 7

1.2. Исследование алгоритмов генерации случайных чисел и их применение в криптографии. PAGEREF _Toc91699417 \h 9

1.2.1.Анализ программных датчиков случайных чисел (ПДСЧ) PAGEREF _Toc91699418 \h 9

1.2.2.Анализ детерминированных ГПСЧ. PAGEREF _Toc91699419 \h 11

1.2.3.Анализ ГПСЧ с внешним источником случайности или ГСЧ. PAGEREF _Toc91699420 \h 13

1.2.4.Анализ аппаратных ГПСЧ. PAGEREF _Toc91699421 \h 15

1.3. Контроль качества выходной последовательности ПДСЧ и правильности работы датчика. PAGEREF _Toc91699422 \h 16

1.3.1 Статические тесты.. PAGEREF _Toc91699423 \h 17

1.3.2 Проверка частот знаков. PAGEREF _Toc91699424 \h 19

1.3.3 Проверка серий. PAGEREF _Toc91699425 \h 20

1.3.4 Проверка на монотонность. PAGEREF _Toc91699426 \h 20

1.4. Достоинства и недостатки генераторов псевдослучайных последовательностей. PAGEREF _Toc91699427 \h 21

2 Разработка алгоритмов и программ ПДСЧ. PAGEREF _Toc91699428 \h 23

2.1. Квадратичный конгруэнтный метод. PAGEREF _Toc91699429 \h 24

2.2. BBS (Blum — Blum — Shub) — алгоритм генерации псевдослучайных последовательностей. PAGEREF _Toc91699430 \h 26

3. Экспериментальное исследование генераторов ПСЧ. Программа «Генераторы псевдослучайных последовательностей». PAGEREF _Toc91699431 \h 27

Заключение. PAGEREF _Toc91699432 \h 31

Список литературы.. PAGEREF _Toc91699433 \h 32

Приложение 1. PAGEREF _Toc91699434 \h 34

Приложение 2 PAGEREF _Toc91699435 \h 39

Состав работы:

В комплект данной курсововой работы по криптографии входят: текст расчетно-пояснительной записки, приложения с оформленной лабораторной работой

Разработка лабораторного практикума «Вычислительная математика» для направления «Информационная безопасность»

admin — Thu, 03 Jan 2013 11:11:00 +0000

Описание работы

Разрабатываемое в процессе выполнения курсовой работы лабораторный практикум по вычислительной математике представляет собой сборник лабораторных работ, ориентированных на специфику преподавания вычислительной математики для студентов направления подготовки бакалавров «Информационная безопасность».

Изучение дисциплины предполагает приобретение студентами опыта в построении и изучение математических моделей, путем анализа полученных численных результатов.

Предлагаемый лабораторный практикум является дополнением к учебникам по вычислительной математике. Практикум охватывает основные темы курса. Главное внимание уделяется построение математических моделей с использованием программы MATLAB. Сам практикум имеет следующую структуру:

лабораторные работы по разделам курса, включающие последовательное описание их выполнения;
варианты, предлагаемые студентам для самостоятельного выполнения.

В список литературы включены книги, использованные авторами про подготовке данного пособия, либо рекомендуемые студентам для дополнительного изучения.

Цель исследования повысить уровень знаний в дисциплине «Вычислительная математика»

Объект исследования – Вычислительная математика в MATLAB

Для выполнения поставленной цели должны быть решены следующие задачи:

Анализ Вычислительного эксперимента и «Вычислительной математики» ;
Исследование технических возможностей ;
Разработка лабораторных работ по «Вычислительной математике»

Структура и объем курсовой работы. Курсовая работа включает введение, три раздела, заключение, библиографический список. Основной текст курсовой работы изложен в Главе 1 и в Главе 2.

В первом разделе будет проведен анализ Вычислительного эксперимента.

Во втором разделе производиться исследование технических возможностей

В третьем разделе будет приведена основная часть работы, а именно курс лабораторных работ по «Вычислительной математике»

===============================================================================

Содержание работы

Введение

Глава 1. Анализ вычислительного эксперимента и «Вычислительной математики»

1.1. Вычислительный эксперимент

1.2. Основные этапы вычислительного эксперимента

1.3. Сферы применения вычислительного эксперимента и математического моделирования

1.4. Пакеты прикладных программ

Глава 2. Исследование технических возможностей

2.1. MATLAB

2.2. Применение

2.3. Главное меню системы

Глава 3. Разработка лабораторных работ по «Вычислительной математике»

Заключение

Список литературы

Характеристика работы

Общий объем работы составляет 144 листа, в комплект работы сходят: текст расчетно-пояснительной записки к курсовой работы, мультимедийная презентация, и разработанный практикум, состоящий из 15 лабораторнеых работ

Разработка лабораторного практикума по дисциплине «Разработка защищенныхweb-приложений»

admin — Thu, 03 Jan 2013 07:39:24 +0000

Описание работы

В настоящее время в связи с постоянным развитием технологий высокоскоростного доступа в Интернет важные компоненты бизнеса перемещаются в среду Web. Системы типа Банк-Клиент, публичные сайты организаций, Интернет-магазины, новостные, развлекательные и торговые площадки, блоги, государственные порталы являются обязательной составляющей всемирной сети. Из-за своей доступности они часто становятся привлекательной целью для злоумышленников, поэтому решения по эффективной защите Web-приложений сейчас являются все более актуальными и востребованными. Поэтому будущий выпускник направления«090900 — Информационная безопасность» должен владеть знаниями, умениями и навыками по разработке, конфигурированию и сопровождению защищенныхweb-приложений.

Целью исследования является разработка лабораторного практикума по дисциплине «Разработка защищенных web-приложений» для подготовки на кафедре информационной безопасности ВолГУ бакалавров по направлению «090900 — Информационная безопасность».

Для достижения поставленной цели необходимо решить следующие задачи:

1) анализ федерального образовательного стандарта направления «090900 — Информационная безопасность» и учебно-методического комплекса по дисциплине «Разработка защищенныхweb-приложений»;

2) анализ web-приложений;

3) анализ угроз безопасности web-приложений;

4) анализ методов защиты web-приложений;

5) разработать состав и содержание лабораторного практикума;

6) разработать стенд для выполнения лабораторного практикума;

7) провести апробацию лабораторного практикума.

Теоретическая значимость работы заключается в разработке теоретического материала к лабораторному практикуму по дисциплине «Разработка защищенныхweb-приложений».

Практическая значимость заключается в создании лабораторных работ по разработке защищенных web-приложений соответствующих требованиям нового федерального образовательного стандарта и позволяющим студенту получить именно практические знания, умения и навыки, которые в дальнейшем помогут ему при создании и защите web-приложений.

Объект исследования –web-приложения.

Предмет исследования – технологии создания защищенныхweb-приложений.

В дипломном проекте использовались следующие методы исследования: обобщение, классификация, сравнительный анализ, моделирование, информационное проектирование.

Структура и объем дипломного проекта. Работа представлена на 101 страницах. Она включает в себя введение, пять разделов, заключение, библиографический список и приложение.

В первой главе основной части дипломного проекта проведен анализ требований федерального образовательного стандарта направления подготовки бакалавров «090900 — Информационная безопасность» и учебно-методического комплекса по дисциплине «Разработка защищенных web-приложений», рассмотрена типовая архитектура и принцип функционирования web-приложений, проанализирована статистика использования web-серверов, проведен анализ угроз информационной безопасности web-приложений и технологий защиты от них.

Во второй главе разработана структура лабораторного практикума, предложен состав, тематика и содержание лабораторных работ, разработано автоматизированное рабочее место, необходимое студенту для выполнения лабораторного практикума.

В третьей главе определены условия и цели апробации разработанного лабораторного практикума, предложена методика выполнения студентом лабораторного практикума, проанализированы результаты апробации лабораторного практикума тестовой группой студентов, сделаны выводы и предложены рекомендации.

В четвертой главе определены санитарно-гигиенические требования к рабочим местам студентов.

В пятой главе проведено экономическое обоснование разработанного лабораторного практикума.

В заключение даны выводы по дипломной работе.

В приложении представлен разработанный лабораторный практикум.

Содержание работы

ВВЕДЕНИЕ.

1 АНАЛИЗ WEB-ТЕХНОЛОГИЙ И ИХ БЕЗОПАСНОСТИ..

1.1 Анализ образовательного стандарта и учебно-методического комплекса

1.2 Анализ web-приложений.

1.3 Анализ угроз безопасности web-приложениям.

1.3.1 Межсайтовый скриптинг.

1.3.2 SQL-Инъекции.

1.3.3 Вызов исключительных ситуаций.

1.3.4 Подделка межсайтовых запросов(CSRF)

1.3.5 Анализ угрозызаражения web-сайта.

1.3.6 Анализ угрозы кражи платежных данных.

1.4 Анализ методов защиты web-приложений.

1.5 Выводы..

2 РАЗРАБОТКА ЛАБОРАТОРНОГО ПРАКТИКУМА ПО ДИСЦИПЛИНЕ «РАЗРАБОТКА ЗАЩИЩЕННЫХWEB-ПРИЛОЖЕНИЙ».

2.1 Разработка структуры лабораторных работ.

2.2 Разработка состава и содержания лабораторного практикума.

2.2.1 Разработка лабораторной работы №1.

2.2.2 Разработка лабораторной работы №2.

2.2.3 Разработка лабораторной работы №3.

2.2.4 Разработка лабораторной работы №4.

2.2.5 Разработка лабораторной работы №5.

2.2.6 Разработка лабораторной работы №6.

2.2.7 Разработка лабораторной работы №7.

2.2.8 Разработка лабораторной работы №8.

2.2.9 Разработка лабораторной работы №9.

2.3 Выводы.

3 АПРОБАЦИЯ ЛАБОРАТОРНОГО ПРАКТИКУМА.

3.1 Условия и цели апробации лабораторного практикума по дисциплине «Разработка защищенныхweb-приложений».

3.2 Методика выполнения студентом лабораторного практикума.

3.3 Методика выполнения лабораторной работы №8. Методы защиты платежных данных.

3.4 Методика выполнения лабораторной работы №9. Методы защиты от внедрения вредоносного ПО.

3.5 Методика выполнения лабораторной работы №6. Методы безопасной работы с файлами в веб-приложениях.

3.6 Результаты апробации лабораторно практикума по дисциплине «Разработка защищенных web-приложений».

4 РАЗРАБОТКА ЭРГОНОМИЧЕСКИХ ТРЕБОВАНИЙ К РАБОЧИМ МЕСТАМ ДЛЯ ВЫПОЛНЕНИЯ ЛАБОРАТОРНОГО ПРАКТИКУМА.

4.1 Разработка автоматизированного рабочего места для выполнения лабораторного практикума

4.2 Санитарно-гигиенические требования по организации работы студентов при выполнении лабораторного практикума по дисциплине «Разработка защищенных web-приложений».

5 ОБОСНОВАНИЕ ЭКОНОМИЧЕСКОЙ ЭФФЕКТИВНОСТИ РАЗРАБОТКИ ЛАБОРАТОРНОГО ПРАКТИКУМА.

5.1 Методика расчета экономической эффективности проекта.

5.2 Расчет экономической эффективности разработанного лабораторного практикума

ЗАКЛЮЧЕНИЕ.

Список литературных источников.

Приложение А

Характеристика работы: Дипломный проект состоит из пяти глав, введения и заключения, в приложении имеется 9 разработанных в соответсвии с образовательным стандартом 3-го покаления лабораторных работ. Общий объем работы — 151 лист

Разработка лабораторного практикума «Безопасность жизнедеятельности» для специалистов по информационной безопасности

admin — Tue, 03 Jul 2012 11:10:48 +0000

Описание работы:

Цель курсовой работы: разработка лабораторного практикума по дисциплине «Безопасность жизнедеятельности» для студентов, обучающихся на специальности «Комплексное обеспечение информационной безопасности автоматизированных систем». Для достижения цели решаются следующие задачи:

•   Анализ требований стандартов специальности «Комплексное обеспечение информационной безопасности автоматизированных систем»
•   Анализ тематик по данной дисциплине
•   Анализ структуры существующих лабораторных практикумов
•   Выводы на основе проведенного анализа
•   Разработка структуры лабораторных работ
•   Разработка лабораторного практикума
•   Экспериментальное выполнение лабораторных работ.

Во введении обоснована актуальность данной дисциплины, сформулирована цель работы, перечислены решаемые задачи.
В первой главе рассмотрены и проанализированы существующие нормативы по данной дисциплине для специальности «Комплексное обеспечение безопасности автоматизированных систем» и существующие лабораторные практикумы. На основе проведенного анализа сделаны выводы.

Во второй главе на основе проведенного анализа составлена структура лабораторных работ, которая включает в себя:
•   Название лабораторной работы.
•   Цели, на достижение которых направлены лабораторные работы.
•   Теоретическая часть.
•   Контрольные вопросы.
•   Практические задания.

Были выделены следующие темы, которые имеют наибольшую актуальность для студента, обучающегося на специалиста информационной безопасности:
•   Оптимальное рабочее место инженера-программиста.
•   Основы электробезопасности.
•   Заземление.
•   Естественное и искусственное освещение в производственных помещениях.
•   Оценка тяжести и напряженности труда.
•   Качественный и количественный анализ опасностей.
•   Основные вредные и опасные производственные факторы

В третьей главе был проведен экспериментальный анализ разработанного практикума:
•   Взят произвольный вариант лабораторной работы.
•   Данный вариант был выполнен в соответствии с заданиями.
•   Проведён анализ полученных результатов, в ходе которого была доказана работоспособность лабораторного практикума.

В заключении сформулированы обобщающие выводы по всей курсовой работе. В комплект работы входят: расчетно-пояснительная записка, приложения с разработанными лабораторными работами.

Содержание работы:

Введение
1. Анализ нормативов и существующих лабораторных практикумов по дисциплине «Безопасность жизнедеятельности»
1.1. Анализ требований стандартов специальности «Комплексное обеспечение информационной безопасности автоматизированных систем»
1.2. Анализ структуры существующих лабораторных практикумов
1.2.1. Анализ лабораторного практикума по дисциплине «Безопасность жизнедеятельности» Санкт-Петербургского Государственного Политехнического университета
1.2.2. Анализ лабораторного практикума по дисциплине «Безопасность жизнедеятельности» Национального исследовательского Томского политехнического университета
1.3. Анализ тематик по данной дисциплине
1.4. Выводы на основе проведенного анализа
2. Основы построения лабораторного практикума по дисциплине «Безопасность жизнедеятельности»
2.1. Разработка структуры лабораторной работы
2.2. Разработка теоретической части лабораторного практикума
2.2.1. Разработка теоретической части для лабораторной работы №1.
2.2.2. Разработка теоретической части для лабораторной работы №2
2.2.3. Разработка теоретической части для лабораторной работы №3
2.2.4. Разработка теоретической части для лабораторной работы №4
2.2.5. Разработка теоретической части для лабораторной работы №5
2.2.6. Разработка теоретической части для лабораторной работы №6
2.2.7. Разработка теоретической части для лабораторной работы №7

2.3. Разработка лабораторного практикума по дисциплине
3. Эксперимент. Разработка методики выполнения лабораторного практикума
3.1. Методика выполнения лабораторного практикум
3.1.1. Методика выполнения лабораторной работы №3 «Правила и устройства заземления»
Заключение
Список литературы

Разработка лабораторного практикума «Модели и механизмы безопасности»

admin — Mon, 09 Apr 2012 13:20:32 +0000

Цели и задачи работы

В связи необходимостью обеспечения информационной безопасности возникает потребность в средствах информационной защиты способных обеспечить качественную защиту информации. Таким средством являются модели и механизмы безопасности. Изучение моделей и механизмов безопасности является важным элементом в защите информации. Проведение лабораторных практикумов является важным и неотъемлемым процессом подготовки специалистов по защите информации, который обеспечивает практическое применение знаний, и получение необходимых навыков.

Таким образом, разработка лабораторного практикума «модели и механизмы безопасности» является актуальной.

В связи с этим целью дипломной работы является изучение моделей и механизмов безопасности для создания лабораторного практикума, необходимого для обучения специалистов по защите информации.

Для достижения заданной цели необходимо решить следующие задачи:

Проанализировать существующие модели безопасности, и их особенности.
Выявить достоинства и недостатки присущие различным моделям доступа.
Определить наиболее ценные модели с точки зрения подготовки специалистов по защите информации.
На основе наиболее значимых моделей безопасности определить состав лабораторного практикума.
Определить структуру лабораторных работ.
Разработать лабораторный практикум.
Провести тестирование лабораторного практикума.

С практической точки зрения лабораторный практикум обеспечивает эффективное усвоения материала с последующим его практическим закреплением. А так же даёт необходимый навык по работе с моделями безопасности.

Объектом изучения в данной работе является безопасность информационных систем.

Предметом изучения в данной работе является модели безопасности, а также механизмы их реализации в информационных системах.

Во введении обоснована актуальность разработки, сформулирована цель работы, перечислены решаемые задачи.

В первой главе основной части проведён анализ следующих моделей и механизмов безопасности:

Дискреционные модели безопасности
Мандатная модель доступа
Модель доступа на основе ролей
Модель контроля целостности
Модель «Китайская стена»

Во второй главе разработана теоретическая часть лабораторного практикума.

Разработана теоретическая часть лабораторных работ с использованием дискреционного контроля доступа
Разработана теоретическая часть лабораторных работ с использованием мандатного контроля доступа

Теоретическая часть данных лабораторных предоставляет необходимые знания о моделях и механизмах безопасности и используется при выполнении практического задания.

В третьей главе были разработаны лабораторные работы и было проведено тестирование.

В заключении сформулированы обобщающие выводы по всей дипломной работе.

В приложении представлен полный текст лабораторных работ.

Содержание работы

Введение

1 Анализ моделей и механизмов безопасности

1.1 Дискреционная модель доступа

1.1.2 Модель Харрисона, Руззо и Ульмана

1.1.3 Модель Take Grant

1.1.4 Реализация дискреционного контроля доступа

1.1.5 Механизмы безопасности ОС Unix.

1.1.6 Механизмы безопасности ОС семейства Windows (NT/2000/XP)

1.2 Мандатная модель доступа

1.2.1 Правила разграничения доступа в мандатной модели безопасности

1.2.2 Модель Бела и Лападула

1.2.3 Возможности мандатной модели доступа

1.3 Управление доступом на основе ролей

1.4 Модели контроля целостности

1.4.1 Модель Биба

1.4.2 Модель Кларка-Вилсона

1.5 Модель «Китайская стена»

2 Разработка теоретической части лабораторного практикума

2.1 Лабораторная работа №1 Дискреционная модель доступа

2.2 Лабораторная работа №2 Создание учётных записей пользователей

2.3 Лабораторная работа №3 Установка аудита безопасности

2.4 Лабораторная работа №4 Настройка прав доступа

2.5 Лабораторная работа №5 Мандатный контроль доступа

2.6 Лабораторная работа №6 Метки конфиденциальности

3 Разработка лабораторного практикума

3.1 Структура лабораторных работ

3.2 Лабораторная работа №1 Дискреционная модель доступа

3.3 Лабораторная работа №2 Создание учётных записей пользователей

3.4 Лабораторная работа №3 Установка аудита безопасности

3.5 Лабораторная работа №4 Настройка прав доступа

3.6 Лабораторная работа №5 Мандатная модель доступа

3.7 Лабораторная работа №6 Метки конфиденциальности

3.8 Тестирование лабораторных работ

Заключение

Список использованных источников

Приложение

Разработка лабораторного проактикума «Исследование подсистем безопасности SQL Server»

admin — Sat, 28 Jan 2012 13:20:52 +0000

Описание, цели и задачи работы

В некоторых базах данных хранится информация, которая представляет собой коммерческую, государственную или какую-либо еще тайну. То есть эта информация должна быть доступна определенному кругу пользователей и недоступна остальным лицам, заинтересованным или нет в ее получении.

Актуальной является задача теоретического изучения и получения практических навыков по применению политики безопасности в СУБД.

Цель курсовой работы – разработка цикла лабораторных работ, позволяющих приобрести теоретические и практические навыки по настройке и использованию подсистем безопасности SQL Server.

Для достижения этой цели в работе решаются следующие задачи:

Исследование особенностей подсистем защиты SQL Server

а) Анализ уязвимостей СУБД

б) Анализ средств защиты СУБД

Разработка цикла лабораторных работ для изучения подсистем безопасности SQL Server.
Экспериментальное исследование цикла лабораторных работ.

В первой части первой главы проводится анализ уязвимостей, встречающихся в некоторых из наиболее популярных сейчас СУБД. Во второй части проводится анализ встроенных в СУБД средств защиты.

Во второй главе проводится подробный анализ встроенных в SQL Server подсистем обеспечения безопасности информации и решается вопрос о том, что должно входить в лабораторные работы.

В третьей главе проводится экспериментальное исследование разработанных лабораторных работ, то есть проверка корректности изложенного в них материала и поставленных для выполнения задач.

В заключении курсовой работы сформулированы общие выводы.

Содержание работы

Введение

1. Исследование особенностей подсистем защиты SQL Server 2000

1.1 Анализ уязвимостей СУБД

1.2 Анализ средств защиты СУБД

1.2.1 Анализ Adaptive Server Enterprise

1.2.2 Анализ Oracle

1.2.3 Анализ SQL Server

2. Разработка цикла лабораторных работ для изучения подсистем безопасности SQL Server 2000.

2.1 Исследование подсистемы безопасности

2.1.1 Уровень сервера

2.1.2 Уровень базы данных

2.2 Исследование подсистемы резервного копирования баз данных

2.2.1 Полная копия

2.2.2 Разностная копия

2.2.3 Копия журнала транзакций

2.2.4 Резервное копирование файлов и групп файлов

2.2.5 Резервное копирование системных баз данных

2.2.6 Ограничения при выполнении архивирования

2.2.7 Архивирование средствами Enterprise Manager

2.3 Исследование подсистемы мониторинга событий

2.3.1 Утилита SQL Server Profiler

2.3.2 Основы мониторинга

2.3.3 Работа с журналом событий SQL Server

3. Экспериментальное исследование цикла лабораторных работ.

Заключение

Список литературы

Разработка методики защиты типового СВТ

admin — Sat, 28 Jan 2012 13:12:31 +0000

Описание работы

Анализ состояния дел в области защиты информации показывает, что в промышленно развитых странах мира уже сложилась вполне оформившаяся инфраструктура защиты информации в системах обработки данных. И, тем не менее, количество фактов злоумышленных действий над информацией не только не уменьшается, но и имеет достаточно устойчивую тенденцию к росту. В этом смысле Россия и другие страны СНГ не являются, к сожалению, исключением.

Среди всех возможных каналов утечки информации наибольшую опасность в России в ближайшее время, очевидно, будут представлять технические каналы. Такое предположение основывается на следующих фактах:

наличии в России большого числа технически грамотных специалистов, знания и навыки которых не востребованы вследствие тяжелого экономического положения;
выхода на российский рынок западных фирм — производителей аппаратуры для технического шпионажа;
недостаточного внимания, а чаще всего просто игнорирования проблем безопасности информации со стороны российского бизнеса.

В этой связи представляется целесообразным более подробное исследование существующих методов защиты средств вычислительной техники и формирование на их основе методики, а также разработка лабораторной работы для обучения студентов измерению побочных электромагнитных излучений средств (ПЭМИ).

Целью данной курсовой работы является разработка методики защиты типового средства вычислительной техники (СВТ). Для достижения поставленной цели в данной работе необходимо решить следующие задачи:

1)провести обзор методики обследования СВТ на побочные электромагнитные излучения;

2)провести литературный обзор методов защиты СВТ от утечки информации по каналам ПЭМИ;

3)разработать методику защиты типового СВТ;

4)разработать лабораторную работу по анализу защищенности СВТ от ПЭМИ;

Содержание работы

Введение

Глава 1

1.1. Побочное электромагнитное излучение СВТ

1.2. Прием побочных электромагнитных излучений СВТ

1.3. Некоторые особенности измерения ПЭМИ технических средств

1.4. Методы защиты информации от утечки по каналу ПЭМИ

1.5. Экранирование технических средств

1.6. Экранирование соединительных линий

Глава 2

2.1. Выявление источников информационных ПЭМИ

2.2. Методика экранирования типового СВТ

Глава 3

3.1. Принципы создания лабораторного практикума

3.2. Структура лабораторной работы

3.3. Методика специальных исследований средств вычислительной техники на ПЭМИ

3.3.1. Подготовка к работе

3.3.2. Проведение работы

3.3.3. Пересчет полученных результатов и подготовка отчетной документации

Заключение

Список использованных источников и литературы

Приложение