Описание работы

Интернет-магазины на сегодняшней день занимают довольно значительный сектор экономики, и являются местом постоянного взаимодействия между субъектами и объектами. пользователи, администраторы, сотрудники интернет предприятия, хакеры и другие злоумышленник, все эти субъекты информационного взаимодействия проходят через интернет магазин и оказываются непосредственное влияние на процесс его функционирование, доступность его сервисов и безопасность информации. Следовательно, для обеспечения нормальной работы интернет – магазина и предотвращения ущерба, который может возникнуть вследствие реализации угроз информационной безопасности необходимо осуществлять контроль за его безопасностью и использовать доверенное программное обеспечение. В результате дипломной работы спроектировано и разработано программное обеспечение интернет-магазина (информационная система электронной коммерции) телекоммуникационного оборудования.

Работа состоит из 4-х глав, введения, заключения и приложений.

 =======================================================================================================

Содержание

ВВЕДЕНИЕ 4
1 АНАЛИТИЧЕСКАЯ ЧАСТЬ 6
1.1 ПРЕДПРОЕКТНЫЙ АНАЛИЗ ПРЕДПРИЯТИЯ 6
1.1.1 Характеристика предприятия и его деятельности 6
1.1.2 Организационная структура управления предприятием д
1.1.3 Информационная система предприятия 16
1.2 ОБОСНОВАНИЕ НЕОБХОДИМОСТИ СОЗДАНИЯ ИНТЕРНЕТ-МАГАЗИНА 5

1.3. АНАЛИЗ ПРОБЛЕМ ОБЕСПЕЧЕНИЯ ИНФОРМАЦИОННОЙ БЕЗОПАНОСТИ ИНТЕРНЕТ-МАГАЗИНА 7

2 ТЕОРЕТИЧЕСКАЯ ЧАСТЬ 14
2.1 АНАЛИЗ ИНФОРМАЦИОННЫХ ТЕХНОЛОГИЙ, ПРИМЕНЯЕМЫХ ДЛЯ СОЗДАНИЯ ИНТЕРНЕТ-МАГАЗИНА 14
2.1.1 Язык гипертекстовой разметки документов HTML 14
2.1.2 Каскадные таблицы стилей — CSS 15
2.1.3 JavaScript 15
2.1.4 PHP 16
2.1.5 Flash 16
2.1.6 MySQL 17
2.2 ОБЗОР HTML-РЕДАКТОРОВ 20
2.2.1 Текстовый редактор Блокнот 21
2.2.2 EditPlus 22
2.2.3 FrontPage 25
2.2.4 Adobe GoLive CS 26
2.2.5 Macromedia Dreamweaver MX 26
2.2.6 Macromedia HomeSite 27
2.3 ПОДСИСТЕМЫ ИНТЕРНЕТ-МАГАЗИНА 28 2.3.1 Организационная подсистема 28
2.3-2 Техническая подсистема 30
2.3.3 Программная подсистема 33
2.3.4 Информационная подсистема 47 2.3-5 Правовая подсистема 51
2.4 ФОРМИРОВАНИЕ ТРЕБОВАНИЙ К РАЗРАБАТЫВАЕМОМУ САЙТУ 55

2.5 ТЕХНИЧЕСКОЕ ЗАДАНИЕ НА РАЗРАБОТКУ ИНТЕРНЕТ-МАГАЗИНА
2.5-1 Этапы и сроки создания интернет-магазина

2.5.2 Технологические требования

2.5-3 Структура и описание сайта

3 ПРОЕКТНАЯ ЧАСТЬ
3-1 ВЫБОР СРЕДЫ РАЗРАБОТКИ. ХОСТИНГ

3.2 ХАРАКТЕРИСТИКА БАЗЫ ДАННЫХ

3-3 ПОРЯДОК УСТАНОВКИ, ПОЛЬЗОВАНИЯ И АДМИНИСТРИРОВАНИЯ МАГАЗИНА 77

4 ЭКОНОМИЧЕСКАЯ ЧАСТЬ

4-1 АННОТАЦИЯ 89
4-2 ОПИСАНИЕ ПРОЕКТА 89
4-3 ИСТОЧНИК ФИНАНСИРОВАНИЯ 89
4-4 ОРГАНИЗАЦИЯ И ПЛАНИРОВАНИЕ РАБОТ 89
4-5 СМЕТА ЗАТРАТ НА РАЗРАБОТКУ 91
4-6 АНАЛИЗ ЭКОНОМИЧЕСКОЙ ЦЕЛЕСООБРАЗНОСТИ ПРОЕКТА 94
4-7 ВЫВОДЫ ПО РАЗДЕЛУ

ЗАКЛЮЧЕНИЕ
СПИСОК ЛИТЕРАТУРЫ
ПРИЛОЖЕНИЕ

1. ЛИСТИНГ ПРОГРАММНЫХ МОДУЛЕЙ

==============================================================================

Характеристика работы: 

В состав работы входит пояснительная записка на 151 странице, файлы интернет-магазина.

Номер работы в каталоге: НР-01

В настоящее время существует огромное количество предприятий и, как правило, они имеют развитую ИТ–инфраструктуру. В результате функционирования информационных систем нередко возникают ситуации, в результате которых компания может терпеть убытки. Угрозу могут представлять технические сбои, несогласованность данных в различных учетных системах, которая в наше время встречается у многих предприятий, а также неограниченный доступ сотрудников к информации. Кроме того, серьезную угрозу представляют форс-мажорные обстоятельства (пожары, затопления), несущие катастрофические последствия для ИТ– инфраструктуры предприятия. При этом потери исчисляются не только огромными денежными суммами, но и существенным ухудшением деловой репутации предприятия.

Таким образом, на современных предприятиях важной задачей является предотвращение или минимизация ущерба в результате применения компанией информационных технологий. ИТ–риски связаны с созданием, передачей, хранением и использованием информации с помощью электронных носителей и иных средств связи. Необходимо четко представлять, каким образом нужно управлять ИТ–рисками. Однако в настоящее время не существует общепризнанных, четких методик управления ИТ-рисками.

Таким образом, разработка методики управления ИТ – рисками предприятия и программного комплекса для ее автоматизации является актуальной и практически ценной задачей.

Целью работы являетсяповышение уровня защищенности ИТ–инфраструктуры предприятия средствами управления ИТ–рисками. Для достижения поставленной цели в работе решаются следующие основные задачи:

–                   анализ типовойИТ – инфраструктуры предприятия;

–                   анализ понятия ИТ – риска предприятия;

–                   анализ угроз сегментов ИТ – инфраструктуры предприятия;

–                   анализ механизмов защиты информации сегментов ИТ — инфраструктуры;

–                   анализ стандартов в области управления ИТ – рисками;

–                   анализ существующих методов и инструментальных средств управления ИТ – рисками предприятия;

–                   разработка модели и методики управления ИТ– рисками предприятия;

–                   разработка алгоритма реализации модели управления ИТ – рисками предприятия;

–                   разработка программного комплекса для управления ИТ – рисками предприятия;

–                   экспериментальное исследование программного комплекса для управления ИТ – рисками предприятия;

–                   обоснование экономической эффективности разработанного программного комплекса для управления ИТ – рисками предприятия;

–                   разработка эргономических требований к организации автоматизированного рабочего места пользователя программным комплексом для управления ИТ – рисками предприятия.

Дипломная работа состоит из введения, пяти глав, заключения, списка использованных источников и двух приложений.

Во введении обоснована актуальность разработки методики управления ИТ – рисками предприятия, сформулирована цель дипломной работы и перечислены решаемые задачи, приведено краткое содержание дипломной работы по главам.

В первой главе проводится анализ типовой ИТ – инфраструктуры; рассматривается понятие ИТ – риска предприятия; исследуются угрозы сегментов ИТ – инфраструктуры предприятия; анализируются меры защиты информации сегментов ИТ – инфраструктуры; рассматриваются стандарты в области управления ИТ – рисками; анализируются существующие методы и инструментальные средства управления ИТ – рисками предприятия.

Во второй главе представлена поэтапная разработка методики управления ИТ – рисками предприятия и автоматизирующего ее программного комплекса; разработка моделиуправления ИТ – рисками предприятия; алгоритма реализации данной модели, архитектуры и пользовательского интерфейса программного комплекса.

В третьей главе разрабатывается план проведения экспериментальных исследований, согласно которому проведены экспериментальныеисследованияпрограммного комплекса для управления ИТ – рисками предприятия.

В четвертой главе приводится обоснование экономической эффективности разработанного программного комплекса для управления ИТ – рисками предприятия.

В пятой главе разрабатываются эргономические требования к организации автоматизированного рабочего места пользователя программным комплексом для управления ИТ – рисками предприятия.

В заключение дипломной работы сформулированы общие выводы о проделанной работе.

В Приложении А приведен полный текст программного комплекса для управления ИТ – рисками предприятия, разработанного в среде программирования VisualStudio 2010 на языке программирования C#.

В Приложении Б приведен полный текст разработанной методики управления ИТ – рисками предприятия.

==============================================================================================================================================

Содержание работы:

ВВЕДЕНИЕ.

1 ИЗУЧЕНИЕ И ОБОБЩЕНИЕ СОСТОЯНИЯ ПРОБЛЕМЫ В ТЕОРИИ И СОВРЕМЕННОЙ ОТЕЧЕСТВЕННОЙ И ЗАРУБЕЖНОЙ ПРАКТИКЕ.

1.1 Анализ типовой ИТ — инфраструктуры предприятия.

1.2 Анализ понятия ИТ — риска предприятия.

1.3 Анализ угроз сегментов ИТ — инфраструктуры предприятия.

1.4 Анализ механизмов защиты информации сегментов ИТ-инфраструктуры

1.5 Анализ стандартов в области управления ИТ — рисками. P

1.6 Анализ существующих методов и инструментальных средств управления ИТ — рисками предприятия.

1.7     Выводы к главе 1.

2 РАЗРАБОТКА МЕТОДИКИ И ПРОГРАММНОГО КОМПЛЕКСА ДЛЯ УПРАВЛЕНИЯ ИТ — РИСКАМИ ПРЕДПРИЯТИЯ.

2.1 Разработка модели и методики управления ИТ — рисками предприятия

2.2 Разработка алгоритма реализации модели управления ИТ – рисками предприятия.

2.2.1 Разработка алгоритма анализа ИТ – рисков предприятия.

2.2.2 Разработка алгоритма обработки ИТ – рисков предприятия.

2.2.3 Разработка алгоритма определения уровня защищенности информации сегментов ИТ – инфраструктуры предприятия.

2.2.4 Разработка алгоритма мониторинга и пересмотра факторов ИТ – рисков предприятия

2.3 Разработка программного комплекса для управления ИТ – рисками предприятия

2.3.1 Разработка архитектуры программного комплекса для управления ИТ – рисками предприятия.

2.3.2 Разработка пользовательского интерфейса программного комплекса для управления ИТ – рисками предприятия.

2.4 Выводы к главе 2

3 ЭКСПЕРИМЕНТАЛЬНОЕ ИССЛЕДОВАНИЕ ПРОГРАММНОГО КОМПЛЕКСА ДЛЯ УПРАВЛЕНИЯ ИТ – РИСКАМИ ПРЕДПРИЯТИЯ.

3.1 Разработка плана проведения экспериментального исследования.

3.2 Проведение экспериментального исследования №1.

3.3 Проведение экспериментального исследования №2.

3.4 Проведение экспериментального исследования №3.

3.5 Выводы к 3 главе.

4 ОБОСНОВАНИЕ ЭКОНОМИЧЕСКОЙ ЭФФЕКТИВНОСТИ РАЗРАБОТАННОГО ПРОГРАММНОГО КОМПЛЕКСА ДЛЯ УПРАВЛЕНИЯ ИТ – РИСКАМИ ПРЕДПРИЯТИЯ.

4.1 Определение экономических показателей эффективности  разработанного программного комплекса для управления ИТ – рисками предприятия.

4.2 Выводы к главе 4.

5 РАЗРАБОТКА ЭРГОНОМИЧЕСКИХ ТРЕБОВАНИЙ К ОРГАНИЗАЦИИ АВТОМАТИЗИРОВАННОГО РАБОЧЕГО МЕСТА ПОЛЬЗОВАТЕЛЯ ПРОГРАММНЫМ КОМПЛЕКСОМ ДЛЯ УПРАВЛЕНИЯ ИТ – РИСКАМИ ПРЕДПРИЯТИЯ.

5.1 Разработка структуры автоматизированного рабочего места пользователя программным комплексом для управления ИТ – рисками предприятия.

5.2 Разработка эргономических требований к организации автоматизированного рабочего места пользователя программным комплексом для управления ИТ – рисками предприятия.

5.3 Выводы к главе 5.

ЗАКЛЮЧЕНИЕ.

СПИСОК ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ..

ПРИЛОЖЕНИЕ

===================================================================================================================

Характеристики работы

Выпускная квалификационная работа специалиста по защите информации состоит из пяти глав, приложений, исполняемого файла разработанной программы, автореферата, макетов отзывов научного руководителя и внешнего рецензента,  общий объем расчетно-пояснительной записки 110 листов, объем приложений 30 листов.

Код работы в каталоге: ОЗ-2

При разработке программного обеспечения практически всегда допускаются ошибки, приводящие различным эффектам в программе – от неприятных оплошностей до серьезнейших ошибок, позволяющих злоумышленнику выполнить свой код. Даже в небольших проектах отладка часто занимает больше времени, чем сам процесс программирования, а крупные компании тратят гигантские деньги на проведение аудита кода своих продуктов. Поэтому, актуальным видится создание методики поиска уязвимостей в программном обеспечении, которая позволила бы значительно снизить время поиска ошибок в коде или же исключила возможность их появления. Ввиду этого, цель работы состоит в исследовании методов поиска уязвимостей в программном обеспечении. Для достижения этой цели необходимо решить следующие задачи:

1. Анализ уязвимостей программного обеспечения.
2. Анализ типовых ошибок в исходных текстах программ, приводящих к наличию уязвимостей.
3. Сравнительный анализ методов поиска уязвимостей в программном обеспечении.
4. Сравнительный анализ инструментальных средств поиска уязвимостей.
5. Разработка методики поиска уязвимостей в программном обеспечении.
6. Экспериментальные исследования с целью проверки эффективности разработанной методики.

Во введении обоснована актуальность исследования, сформулирована цель работы, перечислены решаемые задачи.

В первой части классифицированы и проанализированы виды уязвимостей, перечислены основные ошибки в коде, приводящие к появлению уязвимостей, произведен анализ методов поиска уязвимостей и существующих на сегодняшний день инструментальных средств.

Во второй части предложена методика поиска уязвимостей в программном обеспечении и представлена программная реализация этой методики.

В третьей части приведены результаты экспериментальных исследований, состоящих в анализе кода сторонней библиотеки.

В заключении перечислены решенные задачи и указана достигнутая цель.

В приложении А приведен код библиотеки, используемой в качестве объекта тестирования.

В приложении Б приведен код драйвера теста для первого эксперимента.

В приложении В приведен код драйвера теста для второго эксперимента.

==============================================================================================

Содержание

Введение

1. Анализ уязвимостей программного обеспечения и современных методик их поиска

1.1.        Классификация ошибок, приводящих к появлению уязвимостей в программном обеспечении

1.2.        Анализ наиболее распространенных и опасных уязвимостей программного обеспечения

1.2.1.   Переполнение буфера

1.2.2.   Дефекты форматных строк

1.2.3.   Разыменование нулевого указателя

1.2.4.   Обход дерева директорий

1.2.5.   Ошибки синхронизации и состояние гонок

1.3.      Анализ типовых ошибок в исходных текстах программ приводящих к наличию уязвимостей

1.3.1.  Переполнение одного байта

1.3.2.  Приравнивание вместо сравнения

1.3.3.  Доступ к члену структуры по нулевому указателю

1.3.4.  Ошибки адресной арифметики

1.3.5.  Использование непереносимого кода

1.4.       Сравнительный анализ методик поиска уязвимостей в программном обеспечении

1.4.1.  Лексический анализ исходного кода

1.4.2.  Семантический анализ исходного кода

1.4.3.  Анализ двоичного кода

1.4.4.  Глубокий семантический анализ

1.4.5.  Тестирование нагрузкой

1.4.6.  Динамическая трассировка

1.4.7.  Символьное выполнение на виртуальной машине

1.5.        Обобщение результатов анализа

2. Разработка методики  нахождения уязвимостей в программном обеспечении

2.1.   Low Level Virtual Machine

2.2.        Символьная виртуальная машина KLEE

2.2.1.   Использование KLEE

2.2.2.   Обработка результатов

3. Экспериментальные исследования

3.1.       Обзор объекта исследования

3.2.      Описание эксперимента

3.3.            Анализ результатов исследования

Заключение

Список литературы

Приложение

==============================================================================================

Состав и характеристики работы

текст расчетно-пояснительной записки, доклад, презентация

Важность решения проблемы защиты информации является общепризнанной, подтверждением чему служат громкие процессы о нарушении целостности систем. Убытки, которые несут компании из-за нарушений информационной безопасности, исчисляются триллионами долларов. Вместе с тем, динамика статистики нарушений свидетельствует о наличии кризиса в данной области, который во многом обусловлен недостатками проектирования и эксплуатации средств защиты. Большинство операционных систем, используемых в вычислительных системах в настоящее время, обладают встроенными механизмами защиты, однако обеспечить полную защиту от несанкционированного доступа (НСД) они не могут. Для преодоления кризиса разработчики систем защиты должны обеспечить потребителя определенными гарантиями того, что в предлагаемые решения обладают требуемыми свойствами.

Целью данной работы является, исследование и разработка методики применения пуассоновских процессов для моделирования атак. Таким образом, в рамках этой работы решаются следующие задачи:

1. Анализ материалов по теме курсовой работы с целью составления онтологии предметной области;
2. Разработка модели  применения пуассоновских процессов для моделирования атак;
3. Тестирование разработанного программного обеспечения.
4. Анализ результатов, оценка адекватности модели

Содержание работы:

1. Анализ существующих подходов к решению проблемы

1.1Основные понятия и определения

1.2 Методы моделирования

1.2.1 Нейронные сети

1.2.2 Вероятностные модели использующие случайные процессы

1.2.2.1 Марковский процесс

1.2.2.2 Пуассоновский процесс

1.2.3 Временные ряды

2. Условия применения пуассоновских процессов для моделирования атак

2.1Разработка модели применения пуассоновских процессов

3. Разработка модели оценки надежности системы защиты информации с применением пуассоновских процессов

3.1. Разработка архитектуры программного комплекса

3.2. Разработка алгоритма работы программного комплекса

4. Тестирование

5. Заключение

Литература

В комплект работы входят:

Текст расчетно-пояснительной записки к курсовой работе,  разработанное программное обеспечение (среда разработки Visual Studia .Net), мультимедийная презентация

Проблема сохранения конфиденциальности информации с каждым днем становится все более и более актуальной. Наибольший ущерб кампании терпят из-за хищения или разглашения своей конфиденциальной информации. И зачастую причиной утечки становятся сотрудники компании, иногда умышленно, а иногда по не знанию.

Кроме того никому из нас не хотелось бы, что бы кто угодно мог ознакомиться с нашими личными данными, что в условиях современной жизни становится все более возможным.

Именно на нежелании разглашения личных данных, прежде всего, строится необходимость сохранять конфиденциальность информации.

Целью данной курсовой работы является исследование и разработка методик процессов сохранения конфиденциальности информации.

Для достижения данной цели необходимо последовательно решить ряд задач:

1. Проанализировать существующие модели процессов сохранения конфиденциальности информации
2. Разработать собственный комплекс моделей для исследования процессов сохранения конфиденциальности информации
3. Реализовать разработанную модель в виде программы
4. Протестировать созданную программу.
5. Оценить адекватность полученных в процессе эксперементальных исследований модели результатов

Содержание работы:

Введение…

1. Анализ моделей процессов сохранения конфиденциальности информации

1.1. Основные определения и понятия

1.2. Анализ основных методов сохранения конфиденциальности информации

1.2.1. Анализ процессов сохранения конфиденциальности информации при использовании персональных компьютеров и сети Интернет, с помощью программных средств

1.2.2.  Анализ процессов сохранения конфиденциальности информации с использованием инженерно-технического метода

1.2.3. Анализ процессов сохранения конфиденциальности информации с правовой точки зрения

1.2.4. Анализ процессов сохранения конфиденциальности информации  с организационной точки зрения

2.Разработка модели процессов сохранения конфиденциальности информации

2.1. Обобщенное описание модели

3. Разработка программной реализации модели процессов сохранения конфиденциальности информации

3.1. Выбор средства разработки программного комплекса

3.2. Структура и назначение программного комплекса

3.3. Интерфейс программного комплекса

3.4. Алгоритм работы программного комплекса

4. Тестирование разработанной программы

4.1. Контрольное условие проверки разработанной программы

4.2. Проверка контрольного условия тестирования

Заключение и выводы

Состав работы:

В состав данной курсовой работы входят: текст расчетно-пояснительной записки, разработанное программное обеспечение (язык программирования Delphi) , мультимедийная презентация и текст доклада.

В настоящее время, практически во всех организациях для обработки данных применяют информационные системы, в частности, распределенные информационные системы. Такие системы представляют из себя совокупность узлов, дистанционно удаленных друг от друга и имеющих ряд общих параметров. Функционирование узлов информационной системы, информация, обрабатываемая в них, а так же информация, циркулирующая между узлами, могут быть жизненно важными для существования организации. Таким образом, атаки, нацеленные на причинение вреда организации, зачастую осуществляются именно на информационные системы. В связи с этим, в качестве дополнения к основной статичной системе защиты информации, целесообразно применять средство обнаружение атак.

Таким образом, цель данной работы – повышение уровня защищенности вычислительных сетей средствами системы обнаружения атак.

Для достижения поставленной цели решаются следующие задачи:

1)                                 Анализ существующих атак на информационную систему;

2)                                 Анализ существующих систем обнаружения атак;

3)                                 Анализ методов обнаружения атак;

4)                                 Разработать модель системы обнаружения атак;

5)                                 Разработать архитектуру системы обнаружения атак;

6)                                 Разработать программный комплекс обнаружения атак;

7)                                 Разработать план проведения экспериментальных исследований;

8)                                 Провести экспериментальные исследования обнаружения атак;

9)                                 Определить эргономические требования;

10)           Обосновать экономическую эффективность проекта.

Работа состоит из введения, пяти глав, заключения и приложения.

Во введении обоснована актуальность исследования, сформулирована цель работы, перечислены решаемые задачи.

В первой главе рассмотрены существующие атаки на информационные системы, проанализированы существующие системы обнаружения атак и выявлены их достоинства и недостатки, проанализированы методы обнаружения атак, выбран кластерный анализ, проанализирована методы кластеризации, выбран метод K-средних и определены характеристики кластеризуемых объектов.

Во второй главе на основе выбранного, в первой главе, метода обнаружения атак была разработана архитектура адаптивной системы обнаружения атак и непосредственно сам программный комплекс для обнаружения атак.

В третье главе с помощью разработанного программного комплекса были произведены испытания и сделан вывод о его работоспособности.

В четвертой главе определены эргономические требования.

В пятой главе, произведена оценка экономической эффективности.

В заключении перечислены решенные задачи и указана достигнутая цель.

В приложении А приведен исходный код разработанного программного комплекса обнаружения атак

Состав и содержание работы:

Введение. 4

1 Анализ методов предметной области. 6

1.1 Анализ атак на информационную систему. 6

1.2 Анализ систем обнаружения атак. 15

1.3 Анализ методов обнаружения атак. 21

1.4 Анализ методов кластеризации. 28

1.5 Определение характеристик объектов. 35

1.6 Выводы по первой главе. 37

2  Разработка адаптивной системы обнаружения атак. 39

2.1 Разработка архитектуры СОА.. 39

2.2 Разработка пользовательского интерфейса. 40

2.3 Разработка модуля получения журнала маршрутизатора. 42

2.4 Разработка модуля получения пакетов. 43

2.5 Разработка модуля получения пороговых значений. 44

2.6 Разработка модуля обнаружения атак. 47

2.7 Разработка методики работы с программным комплексом. 48

2.8 Выводы по второй главе. 49

3 Проведение экспериментальных исследований. 50

3.1 Описание условий проводимого эксперимента. 50

3.2 Экспериментальное исследование. 51

3.3 Выводы по третьей главе. 54

4 Определение эргономических требований. 56

4.1 Требования к ПЭВМ.. 56

4.2 Требования к помещениям для работы с ПЭВМ.. 59

4.3 Требования к микроклимату, содержанию аэроионов и вредных химических веществ в воздухе на рабочих местах. 60

4.4 Требования к уровням шума и вибрации на рабочих местах, оборудованных ПЭВМ.. 61

4.5 Требования к освещению на рабочих местах, оборудованных ПЭВМ.. 61

4.6 Требования к уровням электромагнитных полей на рабочих местах, оборудованных ПЭВМ.. 63

4.7 Требования к визуальным параметрам ВДТ, контролируемым на рабочих местах  64

4.8 Требования к организации и оборудованию рабочих мест с ПЭВМ для пользователей. 65

4.9 Выводы по четвёртой главе. 66

5 Оценка экономической эффективности проекта. 68

5.1 Определение экономического эффекта от внедрения и срока окупаемости программного комплекса. 68

5.2 Выводы по пятой главе. 72

Заключение. 73

Список литературы используемой литературы.. 75

Приложение А   82

В комплект работы входит: непосредственно сам текст дипломного проекта (расчетно-пояснительная записка), разработанное в процессе дипломного проектирования прогораммное обеспечение (среда разработки Visual Studia .Net), текст доклада, мультимедийная презентация, автореферат работы.

В начале восьмидесятых годов в исследованиях по искусственному интеллекту сформировалось самостоятельное направление, получившее название «экспертные системы» (ЭС). Цель исследований по ЭС состоит в разработке программ, которые при решении задач, трудных для эксперта-человека, получают результаты, не уступающие по качеству и эффективности решениям, получаемым экспертом. Исследователи в области ЭС для названия своей дисциплины часто используют также термин «инженерия знаний», введенный Е.Фейгенбаумом как «привнесение принципов и инструментария исследований из области искусственного интеллекта в решение трудных прикладных проблем, требующих знаний экспертов».

Программные средства (ПС), базирующиеся на технологии экспертных систем, или инженерии, получили значительное распространение в мире. Актуальность экспертных систем состоит в следующем

• технология экспертных систем существенно расширяет круг практически значимых задач, решаемых на компьютерах, решение которых приносит значительный экономический эффект;
• технология экспертных систем является важнейшим средством в решении глобальных проблем традиционного программирования: длительность и, следовательно, высокая стоимость разработки сложных приложений;
• высокая стоимость сопровождения сложных систем;
• низкий уровень повторной используемости программ и т.п.;
• объединение технологии ЭС с технологией традиционного программирования добавляет новые качества к программным продуктам.

Целью данной курсовой работы является разработка программы экспертной оценки защищенности АС.  В связи с поставленной целью необходимо решить следующие задачи:

• проанализировать сущность и назначение экспертных систем;
•  рассмотреть архитектуру экспертных систем;
• Рассмотреть экспертные методы оценки рисков.

Работа состоит из трех глав, введения, заключения, приложений и списка использованной литературы. В комплект работы входит разработанное программное обеспечение системы экспертной оценки

Содержание

Введение
1. Анализ сущности экспертных систем
1.1. Назначение и структура экспертных систем
1.2. Прототипы и жизненный цикл экспертной системы
1.3. Этапы разработки экспертных систем
2. Оценка рисков экспертными методами
2.1. Оценка субъективной вероятности
2.2. Классификация методов получения субъективной вероятности
2.3. Методы получения субъективной вероятности
2.4. Методы оценок непрерывных распределений
2.4.1. Метод изменяющегося интервала
2.4.2. Метод фиксированного интервала
2.4.3. Графический метод
2.5. Агрегирование субъективных вероятностей
3. Разработка программы экспертной оценки защищенности АС
Заключение
Список используемой литературы

Актуальность исследования. Одними из организационно-технических методов обеспечения информационной безопасности Российской Федерации являются:

-    Использование средств предотвращения несанкционированного доступа к обрабатываемой информации и методов контроля эффективности этих средств.
-    Контроль за действиями персонала в защищенных информационных системах .

На сегодняшний день системы видеонаблюдения являются наиболее востребованными техническими средствами обеспечения безопасности.

Как отмечают специалисты, цифровые видеоохранные системы в последнее время переживают настоящий бум развития. Появляются устройства с большими функциональными возможностями. Это позволяет делать эти системы более «интеллектуальными», что соответственно открывает для них новые горизонты применения. Именно на этом этапе возникает проблема оценки эффективности  систем видеонаблюдения.

Данной проблеме посвящено значительное количество работ отечественных и зарубежных исследователей, среди которых В. Дамьяновски, А.В. Петраков, В.С. Лагутин и другие.

Исходя из этого, в работе сформулирована цель исследования –  разработка модели оценки эффективности систем видеонаблюдения.

Для достижения цели необходимо решить следующие задачи:

•    Проанализировать существующие узлы систем видеонаблюдения
•    Проанализировав существующие программы оценки эффективности систем видеонаблюдения, выявить способы расчета зон обзора систем видеонаблюдения, детектирования объектов и проектирования систем видеонаблюдения.
•    Разработать модель оценки эффективности систем видеонаблюдения.

Объект исследования – системы видеонаблюдения.

Предмет исследования – разработка модели оценки эффективности систем видеонаблюдения.

В исследовании использовались следующие методы исследования: математическое моделирование, метод экспертных оценок, обобщение, классификация, сравнительный анализ, моделирование, информационное проектирование.

Для разработки модели оценки эффективности систем видеонаблюдения использовались следующие средства: Microsoft ASP.NET, СУБД SQL Server .

Научная новизна результатов исследования состоит в том, что разработана модель оценки эффективности систем видеонаблюдения на основе анализа параметров объективов камер и характеристик сопутствующего оборудования.

Практическая значимость результатов исследования заключается в возможности применения созданного программного комплекса, реализующего выбор оптимальной системы видеонаблюдения по заданным параметрам в зависимости от области ее применения. Результаты данной работы могут применяться при проектировании систем видеонаблюдения для оценки их эффективности.

Объем и структура курсовой работы: работа (77 с.) состоит из введения (2 с.), трех глав (гл. I – 33  с., гл. II – 28 с., гл. Ш – 9 с.), заключения (1 с.), списка литературы (35 наименований).

Содержание работы:

Введение
1. Анализ существующих узлов систем видеонаблюдения
1.1. Анализ видеокамер
1.1.1. Объектив
1.1.2. Анализ ПЗС-матриц
1.1.3. Анализ основных функциональных подсистем:
1.2. Анализ существующей аппаратуры обработки видеосигналов
1.2.1. Простейшая система
1.2.2. Система с использованием видеокоммутаторов
1.2.3. Видеосистема с использованием разделителей экрана
1.2.4. Система с использованием видеомультиплексоров
1.3. Видеомониторы
1.4. Анализ устройств видеозаписи
1.4.1. Охранные видеомагнитофоны
1.4.2. Устройства видеозаписи на жесткий диск (цифровые видеорегистраторы)
1.4.3. Устройства видеопамяти
1.5. Специализированное программное обеспечение для проектирования систем видеонаблюдения
1.6. Выбор среды разработки
2. Разработка программного комплекса проектирования модели системы видеонаблюдения
2.1. Разработка модуля управления и интерфейса
2.2. Разработка модуля вычислений
2.2.1. Разработка модуля расчета мертвой зоны
2.2.2. Разработка модуля расчета дальней зоны обнаружения человека
2.2.3. Разработка модуля расчета необходимого угла обзора по горизонтали
2.2.4. Разработка модуля расчета необходимого угла обзора по вертикали
2.2.5. Разработка алгоритма выбора оптимальной системы видеонаблюдения
3. Тестирование программного комплекса проектирования модели системы видеонаблюдения
Заключение
Список литературы
Приложение

Целью данной курсовой работы является повышение защиты информации в облачных инфраструктурах. Для достижения поставленной цели решаются следующие задачи:
1.    Анализ технологических аспектов функционирования «облака»
2.    Анализ угроз безопасности
3.    Анализ моделей защиты информации
4.    Анализ средств реализации моделей ЗИ в облачных инфраструктурах
5.    Разработка модели ЗИ при облачных вычислениях
6.    Разработка и реализация плана экспериментальных исследований
7.    Обработка и анализ экспериментальных данных

Курсовая работа включает введение, четыре раздела, заключение, список использованных источников, содержащий 26 наименование.

Основной текст курсовой работы изложен на 88 страницах, включая 70 рисунков и 7 таблиц.

Имеется разработанное программное средство, текст расчетно-пояснительной записки, мультимедийная презентации.

Содержание работы

Введение
1.    Теоретическое исследование вопросов защиты информации «облачных» инфраструктур.
1.1    Анализ технологических аспектов функционирования «облака»
1.2Анализ угроз безопасности виртуальной инфраструктуры
1.2.1Модель нарушителя «Облачных» вычислений
1.2.2 Анализ угроз «облачных» систем
1.3 Анализ существующих моделей ЗИ в облачных инфраструктурах.
1.4 Анализ средств реализации моделей ЗИ в облачных инфраструктурах.
1.5 Криптографические средства защиты
1.5.1 Алгоритм работы симметричного шифрования Rijndael (AES)
1.5.2.Режим сцепления блоков шифрованного текста (CBC — CipherBlockChaining)
1.5.3 Алгоритм работы ассиметричного шифрования RSA
1.6 Выводы
2. Разработка модели защиты информации в среде виртуализации
2.1 Разработка алгоритма протокола взаимодействия клиента и сервера.
2.2 Разработка методики шифрования сообщений клиента и сервера симметричным алгоритмом Rijndael.
2.3 Разработка методики шифрования сообщений клиента и сервера асимметричным алгоритмом RSA.
2.4 Разработка архитектуры программы
2.5 Разработка пользовательского интерфейса программы.
2.6 Разработка алгоритма работы модуля связи сервера.
2.7 Разработка алгоритма модуля связи клиента.
2.8 Выводы
3. Экспериментальные исследования
3.1 План проведения экспериментальных исследований
3.2 Условия проведения экспериментальных исследований.
3.3 Результаты экспериментального исследования.
3.4 Выводы
4. Разработка эргономических требований к организации автоматизированного рабочего места
4.1 Санитарно-гигиенические требования
4.2. Аппаратные требования
4.3. Требования к программным средствам
Заключение
Список литературы
Приложение А Методика создания виртуальных машин с использованием VMwareServer 2.0.2
Приложение Б Листинг главного модуля клиентского приложения
Приложение В Листинг модуля связи клиента
Приложение Г Листинг модуля формирования сообщения
Приложение Д Листинг крипто-модуля

В настоящее время с связи с увеличением количества и способов атак на объекты информационных систем организаций, все более востребованным становится сосздание и реализация различных алгоритмов и методов диагностики атак и выявлений действий инсайдеров. В связи с этим актуальным направлением в области защиты информации и контроля за состоянием безопасности объектов и данных в информационных системах организаций различного уровня является разработка адаптивной системы диагностика атак.

Таким образом, цель данной работы – исследование процесса диагностики атак на основе различных источников данных о состоянии хоста.

Для достижения поставленной цели решаются следующие задачи:
1.    провести анализ существующих атак на информационную систему;
2.    провести анализ различных источников данных о состоянии хоста;
3.    провести анализ существующих систем обнаружения атак с целью вы-явления их достоинств и недостатков;
4.    провести анализ методов обнаружения атак с целью выбора наиболее подходящего метода;
5.    разработать систему обнаружения атак;
6.    провести экспериментальные исследования обнаружения атак на основе различных источников данных о состоянии хоста.

Объект исследования – информационная система.

Предмет исследования – методы диагностики атак.

Работа состоит из введения, трех глав, заключения и приложения.

Во введении обоснована актуальность исследования, сформулирована цель работы, перечислены решаемые задачи.

В первой главе рассмотрены существующие атаки на информационные системы, проанализированы различные источники данных о состоянии хоста, проанализированы существующие системы обнаружения атак и выявлены их достоинства и недостатки, проанализированы методы обнаружения атак и выбран генетический алгоритм.

Во второй главе на основе выбранного в первой главе метода обнаружения атак были разработаны архитектура и отдельные модули адаптивной узловой системы диагностики атак.

В третьей главе с помощью разработанной системы диагностики атак были произведены экспериментальные испытания и сделан вывод о ее работоспособности.

В заключении перечислены решенные задачи и указана достигнутая цель.

В приложении приведен исходный код разработанной адаптивной узловой системы диагностики атак.

Общий объем работы 101 лист, имеется расчетно-пояснительная записка, приложения, разработанное программное обеспечение, мультимедийная презентация.

Содержание работы

ВВЕДЕНИЕ
1. АНАЛИЗ ЗАДАЧИ ОБНАРУЖЕНИЯ АТАК НА ИНФОРМАЦИОННУЮ СИСТЕМУ
1.1 Анализ существующих атак на информационную систему
1.2 Анализ различных источников данных о состоянии хоста
1.2.1 Анализ журналов событий ОС Windows
1.2.2 Анализ системного реестра Windows
1.3 Анализ существующих систем обнаружения атак
1.4 Анализ существующих методов обнаружения атак
1.5 Выводы
2 РАЗРАБОТКА СИСТЕМЫ ОБНАРУЖЕНИЯ АТАК
2.1 Разработка архитектуры адаптивной узловой системы диагностики атак
2.3 Разработка баз данных
2.4 Разработка алгоритма работы датчика 1
2.5 Разработка алгоритма работы датчика 2
2.6 Разработка алгоритма работы модуля управления
2.7 Разработка алгоритма работы модуля анализа 1
2.8 Разработка алгоритма работы модуля анализа 2
2.9 Математическая модель модуля генетического алгоритма
2.10 Выводы
3 ЭКСПЕРИМЕНТАЛЬНЫЕ ИССЛЕДОВАНИЯ
3.1 Постановка задачи на экспериментальные исследования
3.2 Проведение экспериментальных исследований
3.2.1 Вирусная атака Trojan-Banker.Win32.Banker.cmb.
3.2.2 Вирусная атака Вирусная атака Trojan.Win32.KillAV.br
3.2.3 Вирусная атака Trojan.VBS.Seeker.g
3.2.4 Атака подбор пароля
3.2.5 Атака несанкционированный доступ к объекту
3.2.6 Получение статистики появления событий реестра
3.2.7 Получение статистики появления событий изменения журнала «Безопасность»
3.3 Выводы
ЗАКЛЮЧЕНИЕ
СПИСОК ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ
ПРИЛОЖЕНИЕ
Приложение А
Приложение B
Приложение C
Приложение D
Приложение E
Приложение F
Приложение G