Огромное количество достоинств делает корпоративную сеть с установленными программно-аппаратными системами автоматизации процессов незаменимой при выполнении повседневных задач и ведении бизнеса. Но практика указывает на то, что чем масштабнее сеть и чем более ценная информация доверяется подключенным к ней компьютерам, тем больше находится желающих нарушить ее нормальное функционирование ради материальной выгоды или просто из любопытства, а иногда и из чувств мести. В связи с этим встает вопрос об обеспечении должного уровня безопасности информации, содержащейся в них. Данная информация может быть достаточно важной и иметь большую ценность, как для ее владельцев, так и для лиц, не имеющих прав доступа к ней.

Для анализа оценки возможности получения заинтересованными лицами конфиденциальной информации используются различные модели оценки защищенности корпоративных систем. Но большинство современных моделей обладают недостаточной гибкостью или вообще не имеют возможностей выбора различных вариантов развития событий, как со стороны нарушителя, так и со стороны специалиста по безопасности. Также некоторые модели могут не учитывать степень защищённости различных составляющих информационной системы. Один из возможных путей устранения данных недостатков – это применение моделей разработанных на основе теории игр.

Таким образом, актуальной является задача разработка модели, которая бы позволяла получить количественную оценку безопасности корпоративных систем на основе математического аппарата теории игр.

Цель работы: получение количественной оценки защищенности корпоративной информационной системы на основе теории игр.

Объектом исследования является защищенность КИС.

Предметом исследования является модель оценки защищенности информационных корпоративных систем основанная на теории игр.

Для достижения поставленной цели необходимо было решить следующие задачи:

а)       проанализировать модель типовой корпоративной информационной системы;

б)       провести анализ угроз корпоративных информационных систем;

в)       проанализировать существующие модели оценки защищенности корпоративных информационных систем;

г)        разработать модель оценки защищенности корпоративных информационных систем на основе теории игр;

д)       разработать архитектуру модели оценки защищенности корпоративных информационных систем на основе теории игр;

е)        разработать программный комплекс, реализующий модель оценки защищенности корпоративных информационных систем на основе теории игр;

ж)     провести экспериментальные исследования с помощью разработанной модели;

з)        провести обработку и анализ экспериментальных данных;

и)       разработать эргономические требования к организации рабочего места пользователя модели;

к)       провести обоснование экономической эффективности проекта.

Дипломный проект включает в себя введение, пять разделов, заключение, список использованных источников, содержащий 69 наименований, и приложение. Основной текст дипломного проекта изложен на 76 страницах, включая 15 рисунков и 16 таблиц.

Во введении обоснована актуальность исследования, сформулирована цель работы, определены объект и предмет исследования. Кроме того, перечислены задачи, решаемые в рамках данного дипломного проекта.

В первой главе основной части проведен сравнительный анализ существующих моделей оценки защищенности корпоративных систем, проанализирована типовая модель корпоративной системы, выявлены ее основные угрозы и уязвимости, уровни защищенности, а также рассмотрены возможные нарушители безопасности, их мотивы и цели которые они преследуют.

Во второй главе разработана математическая модель и архитектура модели оценки защищенности корпоративных систем на основе теории игр, а также разработан программный комплекс, реализующий разработанную модель.

В третьей главе с помощью разработанной модели и программного комплекса проведены экспериментальные исследования и после чего произведен анализ полученных данных.

В четвертой главе проведено обоснование экономической эффективности проекта. А именно рассчитаны показатели оценки экономической эффективности проекта и расчетный срок окупаемости.

В пятой главе разработаны эргономические требования к организации рабочего места пользователя программного комплекса, реализующего разработанную модель.

В заключении приведены основные результаты, которые были получены при решении поставленных задач.

В приложении приведен программный код разработанного комплекса.

==================================================================================================

Содержание работы:

ВВЕДЕНИЕ.

1    ПРОБЛЕМА ОЦЕНКИ ЗАЩИЩЕННОСТИ КОРПОРАТИВНЫХ ИНФОРМАЦИОННЫХ СИСТЕМ.

1.1 Анализ модели корпоративной информационной системы.

1.2 Анализ уязвимостей и угроз корпоративной информационной системы.

1.3 Анализ модели воздействия нарушителя на корпоративную информационную систему.

1.4 Анализ подходов к оценке защищенности корпоративных информационных систем.

1.4.1 Модели, построенные с использованием теории графов.

1.4.2 Модели, построенные с использованием теории случайных процессов.

1.4.3 Модели, построенные с использованием теории сетей Петри-Маркова.

1.4.4 Модели, построенные с использованием вероятностных суффиксных деревьев

1.4.5 Модели, построенные с использованием теории игр.

1.4.6 Вывод к сравнительному анализу.

1.5 Выводы к первой главе.

2    РАЗРАБОТКА МОДЕЛИ ОЦЕНКИ ЗАЩИЩЕННОСТИ КОРПОРАТИВНЫХ ИНФОРМАЦИОННЫХ СИСТЕМ НА ОСНОВЕ ТЕОРИИ ИГР.

2.1 Математическая модель оценки защищенности корпоративной информационной системы с помощью теории игр.

2.2 Разработка алгоритма модели оценки защищенности корпоративных информационных систем на основе теории игр.

2.3 Разработка архитектуры модели оценки защищенности корпоративных систем на основе теории игр.

2.4 Разработка пользовательского интерфейса модели оценки защищенности корпоративных систем на основе теории игр.

2.5 Основные требования к вычислительным и программным ресурсам.

2.6 Выводы ко второй главе.

3.1 План экспериментальных исследований.

3.2 Тестирование программного комплекса оценки защищенности корпоративных систем на основе теории игр.

3.3 Вывод к третьей главе.

4  ОБОСНОВАНИЕ ЭКОНОМИЧЕСКОЙ ЭФФЕКТИВНОСТИ ВНЕДРЕНИЯ ПРОЕКТА

4.1 Экономическое обоснование.

4.2 Вывод к четвертой главе.

5       ЭРГОНОМИЧЕСКИЕ ТРЕБОВАНИЯ К ОРГАНИЗАЦИИ РАБОЧЕГО МЕСТА ПОЛЬЗОВАТЕЛЯ МОДЕЛИ

5.1 Требования к ПЭВМ.

5.2. Требования к помещениям для работы с ПЭВМ.

5.3 Требования к освещению на рабочем месте.

5.4 Требования к организации рабочего места пользователя модели.

5.5 Требования к организации режима труда.

5.6  Выводы к пятой главе.

ЗАКЛЮЧЕНИЕ.

СПИСОК ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ.

ПРИЛОЖЕНИЕ.

============================================================================================

Состав и характеристики работы:

Копмлект выпускной квалификационной работы специалиста по защите информации включает следующий состав: текст расчетно-пояснительной записки, общим объемом 97 листов, автореферат, презентация, доклад, макеты отзыва научного руководителя и рецензента, приложение с исходным кодом

Код работы в каталоге: МПСЗИ-1

Темой данной дипломной работы является  разработка  защищенного Интернет-магазина (информационной системы электронной коммерции) для продажи одежды онлайн. Актуальность и необходимость защиты интернет-магазинов  обуславливается ростом тенденции взлома и утечек информации в интернет-сфере, распространением спама и случаев взлома и копроментации учетных записей пользователей интернет-магазинов, что естественно ведет к нарушению репутации, финансовым потерям и уходу организаций собственников интернет-магазинов с рынка услуг.

Цель работы: улучшение качества защищенности интернет-магазина предприятия

Объект исследования6 интернет магазин

Предмет исследования: методы защиты информации интернет-магазина

Содержание

Введение 6
1 АНАЛИТИЧЕСКАЯ ЧАСТЬ
1.1 Технико-экономическая характеристика предметной области и предприятия
1.1.1 Характеристика предприятия и его деятельности
1.1.2 Организационная структура управления предприятием

1.1.3. Составление моделей угроз и нарушителей информационной безопасности в интернет-магазине
1.2 Характеристика комплекса задач, задачи и обоснование необходимости автоматизации
1.2.1 Выбор комплекса задач автоматизации и характеристика существующих бизнес процессов
1.2.2 Определение места проектируемой задачи в комплексе задач
1.2.3 Обоснования необходимости использования вычислительной техники для решения задачи
1.3 Анализ существующих разработок и выбор стратегии автоматизации
1.3-1 Анализ существующих разработок для автоматизации задачи

1.3-2 Выбор и обоснование стратегии автоматизации задачи

1.3-3 Выбор и обоснование способа приобретения ИС для автоматизации задачи
1.4 Обоснование проектных решений
1.4-1 Обоснование проектных решений по техническому обеспечению
1.4-2 Обоснование проектных решений по информационному обеспечению
1.4-3 Обоснование проектных решений по программному обеспечению

1.4. — 4 Обоснование решений по защите информации
2 ПРОЕКТНАЯ ЧАСТЬ
2.1 Разработка проекта автоматизации
2.1.1 Этапы жизненного цикла проекта автоматизации
2.1.2 Ожидаемые риски на этапах жизненного цикла и их описание
2.2 Информационное обеспечение задачи
2.2.1 Информационная модель и её описание
2.2.2 Используемые классификаторы и системы кодирования

2.2.3 Характеристика нормативно-справочной, входной и оперативной информации
2.2.4 Характеристика результатной информации
2.2.5 Формализация расчётов показателей
2.3 Программное обеспечение задачи
2.3-1 Общие положения (дерево функций и сценарий диалога)

2.3-2 Характеристика базы данных
2.3.3 Структурная схема пакета (дерево вызова программных модулей)
2.3.4 Описание программных модулей
2.4 Технологическое обеспечение задачи
2.4-1 Организация технологии сбора, передачи, обработки, защиты и выдачи информации
2.4.2 Схемы технологического процесса сбора, передачи, обработки, защиты  и выдачи информации
2.5 Контрольный пример реализации проекта и его описание

3 ОБОСНОВАНИЕ ЭКОНОМИЧЕСКОЙ ЭФФЕКТИВНОСТИ ПРОЕКТА
3.1 Выбор и обоснование методики расчёта экономической эффективности
3-2 Расчёт показателей экономической эффективности проекта

Заключение
Список литературы
Приложение

Листинг программных модулей

Характеристика работы:
Работа изложена на 139 страницах, состоит из аналитической, проектной и экономической частей, содержит также презентацию и речь на защиту, скрипты Интернет-магазина.

Код работы: НР-02

Важность решения проблемы защиты информации является общепризнанной, подтверждением чему служат громкие процессы о нарушении целостности систем. Убытки, которые несут компании из-за нарушений информационной безопасности, исчисляются триллионами долларов. Вместе с тем, динамика статистики нарушений свидетельствует о наличии кризиса в данной области, который во многом обусловлен недостатками проектирования и эксплуатации средств защиты. Большинство операционных систем, используемых в вычислительных системах в настоящее время, обладают встроенными механизмами защиты, однако обеспечить полную защиту от несанкционированного доступа (НСД) они не могут. Для преодоления кризиса разработчики систем защиты должны обеспечить потребителя определенными гарантиями того, что в предлагаемые решения обладают требуемыми свойствами.

Целью данной работы является, исследование и разработка методики применения пуассоновских процессов для моделирования атак. Таким образом, в рамках этой работы решаются следующие задачи:

1. Анализ материалов по теме курсовой работы с целью составления онтологии предметной области;
2. Разработка модели  применения пуассоновских процессов для моделирования атак;
3. Тестирование разработанного программного обеспечения.
4. Анализ результатов, оценка адекватности модели

Содержание работы:

1. Анализ существующих подходов к решению проблемы

1.1Основные понятия и определения

1.2 Методы моделирования

1.2.1 Нейронные сети

1.2.2 Вероятностные модели использующие случайные процессы

1.2.2.1 Марковский процесс

1.2.2.2 Пуассоновский процесс

1.2.3 Временные ряды

2. Условия применения пуассоновских процессов для моделирования атак

2.1Разработка модели применения пуассоновских процессов

3. Разработка модели оценки надежности системы защиты информации с применением пуассоновских процессов

3.1. Разработка архитектуры программного комплекса

3.2. Разработка алгоритма работы программного комплекса

4. Тестирование

5. Заключение

Литература

В комплект работы входят:

Текст расчетно-пояснительной записки к курсовой работе,  разработанное программное обеспечение (среда разработки Visual Studia .Net), мультимедийная презентация

Существующие системы защиты информационных ресурсов в компьютерных сетях, как правило, имеют централизованную структуру, характеризуются  неразвитыми  адаптационными  возможностями,  пассивными механизмами обнаружения атак, большим процентом ложных срабатываний при обнаружении вторжений, значительной деградацией трафика целевых информационных потоков из-за большого объема ресурсов, выделяемых на защиту и т.п.

В связи с этим весьма актуальным является рассмотрение моделей комплексирования различных задач защиты в рамках распределенной по хостам программной среды. Компоненты такой системы должны быть специализированы по  типам решаемых  задач, взаимодействовать друг с другом с целью обмена  информацией  и  принятия  согласованных  решений,  адаптироваться  к  реконфигурации аппаратного и программного обеспечения сети, изменению трафика, новым видам атак.

В данной работе предлагается реализация данного подхода путем использования команд в качестве компонентов системы управления защитой информации.

Объект исследования — сегмент КВС.

Предмет исследования — модели совместной деятельности команд для управления защитой информации.

Цель курсовой работы — Повышение защищенности КВС  посредством разработки модели совместной деятельности команд для управления защитой информации.

Для достижения данной цели необходимо решить следующие задачи:
1.    Провести анализ основных понятий;
2.    Провести анализ структуры КВС;
3.    Провести анализ существующих угроз безопасности КВС;
4.    Провести анализ существующих механизмов и средств защиты;
5.    Провести анализ моделей совместной деятельности команд;
6.    Разработать архитектуру модели;
7.    Разработать модель сегмента КВС;
8.    Разработать модель множества команд;
9.    Разработать алгоритм совместной деятельности команд;
10.    Разработать программный комплекс;
11.    Провести экспериментальные исследования.
Структура работы представляет введение, 3 главы, заключение, список использованных источников.

Содержание работы:

Введение
1 Исследование возможностей по использованию команд для управления защитой информации в сегменте КВС
1.1 Анализ основных понятий
1.2Анализ структуры КВС
1.3 Анализ существующих угроз безопасности КВС
1.4 Анализ существующих механизмов и средств защиты
1.5 Анализ моделей совместной деятельности команд
1.6 Вывод
2 Разработка модели совместной деятельности команд для управления защитой информации в сегменте корпоративной вычислительной сети.
2.1Разработка архитектуры модели
2.2 Разработка модели сегмента КВС
2.3 Разработка модели множества команд
2.4 Разработка алгоритма совместной деятельности команд
2.5 Разработка программного комплекса
2.6 Вывод
3 Экспериментальные исследования
3.1 Описание условий проведения экспериментов
3.2 Описание результатов экспериментов
3.3 Вывод
Заключение
Список использованных источников
Приложение А.
Приложение Б
Приложение В

Актуальность исследования. Одними из организационно-технических методов обеспечения информационной безопасности Российской Федерации являются:

-    Использование средств предотвращения несанкционированного доступа к обрабатываемой информации и методов контроля эффективности этих средств.
-    Контроль за действиями персонала в защищенных информационных системах .

На сегодняшний день системы видеонаблюдения являются наиболее востребованными техническими средствами обеспечения безопасности.

Как отмечают специалисты, цифровые видеоохранные системы в последнее время переживают настоящий бум развития. Появляются устройства с большими функциональными возможностями. Это позволяет делать эти системы более «интеллектуальными», что соответственно открывает для них новые горизонты применения. Именно на этом этапе возникает проблема оценки эффективности  систем видеонаблюдения.

Данной проблеме посвящено значительное количество работ отечественных и зарубежных исследователей, среди которых В. Дамьяновски, А.В. Петраков, В.С. Лагутин и другие.

Исходя из этого, в работе сформулирована цель исследования –  разработка модели оценки эффективности систем видеонаблюдения.

Для достижения цели необходимо решить следующие задачи:

•    Проанализировать существующие узлы систем видеонаблюдения
•    Проанализировав существующие программы оценки эффективности систем видеонаблюдения, выявить способы расчета зон обзора систем видеонаблюдения, детектирования объектов и проектирования систем видеонаблюдения.
•    Разработать модель оценки эффективности систем видеонаблюдения.

Объект исследования – системы видеонаблюдения.

Предмет исследования – разработка модели оценки эффективности систем видеонаблюдения.

В исследовании использовались следующие методы исследования: математическое моделирование, метод экспертных оценок, обобщение, классификация, сравнительный анализ, моделирование, информационное проектирование.

Для разработки модели оценки эффективности систем видеонаблюдения использовались следующие средства: Microsoft ASP.NET, СУБД SQL Server .

Научная новизна результатов исследования состоит в том, что разработана модель оценки эффективности систем видеонаблюдения на основе анализа параметров объективов камер и характеристик сопутствующего оборудования.

Практическая значимость результатов исследования заключается в возможности применения созданного программного комплекса, реализующего выбор оптимальной системы видеонаблюдения по заданным параметрам в зависимости от области ее применения. Результаты данной работы могут применяться при проектировании систем видеонаблюдения для оценки их эффективности.

Объем и структура курсовой работы: работа (77 с.) состоит из введения (2 с.), трех глав (гл. I – 33  с., гл. II – 28 с., гл. Ш – 9 с.), заключения (1 с.), списка литературы (35 наименований).

Содержание работы:

Введение
1. Анализ существующих узлов систем видеонаблюдения
1.1. Анализ видеокамер
1.1.1. Объектив
1.1.2. Анализ ПЗС-матриц
1.1.3. Анализ основных функциональных подсистем:
1.2. Анализ существующей аппаратуры обработки видеосигналов
1.2.1. Простейшая система
1.2.2. Система с использованием видеокоммутаторов
1.2.3. Видеосистема с использованием разделителей экрана
1.2.4. Система с использованием видеомультиплексоров
1.3. Видеомониторы
1.4. Анализ устройств видеозаписи
1.4.1. Охранные видеомагнитофоны
1.4.2. Устройства видеозаписи на жесткий диск (цифровые видеорегистраторы)
1.4.3. Устройства видеопамяти
1.5. Специализированное программное обеспечение для проектирования систем видеонаблюдения
1.6. Выбор среды разработки
2. Разработка программного комплекса проектирования модели системы видеонаблюдения
2.1. Разработка модуля управления и интерфейса
2.2. Разработка модуля вычислений
2.2.1. Разработка модуля расчета мертвой зоны
2.2.2. Разработка модуля расчета дальней зоны обнаружения человека
2.2.3. Разработка модуля расчета необходимого угла обзора по горизонтали
2.2.4. Разработка модуля расчета необходимого угла обзора по вертикали
2.2.5. Разработка алгоритма выбора оптимальной системы видеонаблюдения
3. Тестирование программного комплекса проектирования модели системы видеонаблюдения
Заключение
Список литературы
Приложение

Цель работы – разработка семантической модели угроз и создание программного комплекса

Задачи проводимых исследований:
•    Провести анализ ИС
•    Анализ угроз и уязвимостей ИС
•    Провести анализ различных моделей угроз
•    Разработать математическую семантическую модель угроз
•    Разработать программный комплекс

Работа состоит из трех глав, введения, заключения и приложения. В комплект работы входит: расчетно-пояснительная записка, программная модель, мультимедийная презентация.

Содержание работы:

Введение.
Глава 1
1.1    Анализ информационных систем
1.2    Анализ уязвимостей
1.3    Анализ моделей угроз
Глава 2
2.1 Разработка математической семантической модели угроз
2.2 Разработка программного комплекса
Глава 3
3.1 Экспериментальные исследования
Заключение
Приложение 1
Литеретура

Цель дипломной работы: Проанализировать существующие методики и средства оценки рисков, разработать методику оценки рисков информационной безопасности научной организации.

Задачи дипломной работы:
1)    Анализ деятельности научных организаций,
2)    Изучить аспекты информационной безопасности научных организаций,
3)    Проанализировать угрозы информационной безопасности, а также методы защиты интеллектуальной собственности научных организаций,
4)    Проанализировать принцип оценки рисков и экспертные методы в задачах оценки рисков,
5)    Проанализировать средства оценки и управления рисками,
6)    Проанализировать существующие методики оценки рисков,
7)    Разработать методику и модель оценки рисков информационной безопасности научных организаций,
8)    Провести апробирование разработанной методики.

Работа состоит их трех глав, введения, заключения, списка литературы, а так же приложений. Общий объем работы составляет 155 листов. В комплект работы входит расчетно-пояснительная записка, приложения, программное средство (язык реализации C#, среда разработки Visual Studio.Net), мультимедийная презентация

.
Содержание работы

Введение
1.    Анализ информационной безопасности информационной системы научной организации
1.1    Анализ научных организаций
1.1.1  Положения доктрины ИБ РФ, относящиеся научной области
1.2  Исследование информационной безопасности  научной организации
1.2.1  Модель нарушителя информационной безопасности научной организации
1.3  Угрозы информационной безопасности научной организации
1.3.1  Классификация угроз безопасности научной организации
1.3.2  Ущерб как категория классификации угроз
1.4   Методы социальной  инженерии как угроза ИБ НО
1.5  Защита интеллектуальной собственности и авторских прав
1.6  Оценка рисков информационной безопасности
1.6.1    Алгоритм оценки рисков информационной безопасности
1.6.2   Типовая методология оценки риска
1.7  Экспертные методы в задачах оценки рисков информационной безопасности
1.7.1  Оценка рисков ИБ методом Дельфи
1.7.2  Оценка рисков ИБ с помощью метода анализа иерархий
1.8   Страхование информационных рисков
1.9  Современные средства анализа и управления рисками
1.9.1   CRAMM
1.9.2   RiskWatch
1.9.3  Система ГРИФ
1.9.4  Средство оценки безопасности Microsoft Security Assessment Tool
1.9.5   Сравнительная таблица инструментальных средств анализа рисков
1.10  Вывод
2.    Разработка методики оценки рисков ИБ научной организации
2.1  Оценка рисков информационной безопасности по стандарту NIST SP 800-30
2.1.1  Определение характеристик системы
2.1.2    Определение уязвимостей
2.1.3  Идентификация угроз
2.1.4  Меры безопасности
2.1.5  Определение вероятности
2.1.6  Анализ влияния реализации угроз
2.1.7  Определение уровня риска
2.1.8   Выработка рекомендаций
2.1.9   Документирование результатов
2.2  Методика оценки риска ГРИФ 2006 из состава Digital Security Office
2.2.1  Алгоритм: модель информационных потоков
2.2.2  Алгоритм: модель анализа угроз и уязвимостей
2.3 Вывод
2.4  Разработка методики оценки рисков ИБ научной организации
2.4.1  Информационная система организации
2.4.2   Список актуальных угроз ИБ организации
2.4.3   Анализ существующих мер обеспечения безопасности
2.4.4  Определение рисков информационной безопасности
2.4.5  Рекомендации по снижению рисков
2.5  Вывод
3.    Апробация методики оценки рисков
3.1    Вывод
Заключение

Приложния

Целью данной курсовой работы является разработка модели противодействия бот-сетям. Объектами исследования являются атакуемая локальная вычислительная сеть и атакующая бот-сеть. Предмет исследования – изучение механизмов функционирования бот-сетей и методов противодействия им.

Для достижения поставленной цели были определены следующие задачи:
•    анализ принципов построения бот-сетей;
•    анализ программы-бота;
•    анализ вредоносного поведения бот-сетей;
•    анализ механизмов противодействия бот-сетям;
•    проектирование модели противодействия бот-сетям;
•    разработка модели  противодействия бот-сетям;
•    провести экспериментальные исследования модели противодействия бот-сетям.

Курсовая работа состоит из трех глав, списка литературы, а так же введения и заключения. Общий объем работы 72 листа.

Содержание работы:

Введение
1    Бот-сети. Анализ
1.1    Анализ основных понятий
1.2    Принципы построения бот-сетей
1.2.1    Анализ архитектуры бот-сетей
1.2.2    Протоколы связи бот-сетей
1.2.3    Механизмы связи ботов с командным центром
1.2.4    Вывод
1.3    Анализ программы-бота
1.3.1    Жизненный цикл бот-сети
1.3.2    Виды бот-программ
1.3.3    Триггеры выполнения команд бота
1.3.4    Анализ ботов, лежащих в основе существующих бот-сетей
1.3.5    Вывод
1.4    Анализ вредоносного поведения бот-сети
1.4.1    Вредоносное поведение уровня сети
1.4.2    Вредоносное поведение уровня узла
1.4.3    Вывод
1.5    Анализ механизмов противодействия
1.5.1    Механизмы защиты уровня сети
1.5.2    Механизмы защиты уровня узла
1.5.3    Вывод
1.6    Выводы
2    Проектирование и разработка модели противодействия бот-сетям
2.1    Проектирование модели противодействия бот-сетям
2.1.1    Архитектура модели
2.1.2    Проектирование механизмов взаимодействия бот-сети
2.1.3    Проектирование механизмов защиты
2.2    Разработка модели противодействия бот-сетям
2.2.1    Системная конфигурация
2.2.2    Установка и настройка Zeus.
2.2.3    Установка и настройка средств защиты
2.3    Выводы.
3    Экспериментальные исследования
3.1    Сценарии и условия проведения экспериментов
3.2    Эксперимент №1: «Кража конфиденциальной информации»
3.3    Эксперимент №2: «Обнаружение бот-сети»
3.4    Эксперимент №3: «Защита от бот-сети»
3.5    Выводы
Заключение
Список литературы:

Но при множестве плюсов беспроводных технологий передачи данных, имеется один существенный минус: открытая среда передачи информации, которая ведет к возможности беспрепятственного перехвата кодированных потоков, передающихся по сети. Ситуация усугубляется в связи с использованием глобальной сети и появлением неизвестных ранее типов деструктивных информационных воздействий. Увеличение доли информации, передаваемой по беспроводным каналам, влечет за собой и увеличение доли атак на беспроводные сети (БС). Именно по этой причине столь важен вопрос защиты информации при ее передаче по радиоканалам.Чтобы обеспечивать целостность, доступность и конфиденциальность информации, в беспроводных сетях обязательно должен обеспечиваться контроль защищенности циркулирующей в них информации.Одним из подходов к обеспечению защищенности является постоянный контроль и мониторинг сети. Однако, на сегодняшний день по ряду причин, в отличие от проводных сетей (LAN), не существует эффективных средств мониторинга и защиты беспроводных сетей.

Объект исследования–беспроводные сети.

Предмет исследования – модель системы мониторинга и защиты

Цель курсовой работы – контроль защищенности АС посредством мониторинга беспроводных сетей.

Для достижения данной цели необходимо решить следующие задачи:

1. анализ типовой структуры ЛВС, выявление расположения и назначения беспроводных сетей;
2. анализ стандартов беспроводных сетей;
3. анализ угроз безопасности беспроводных сетей;
4. анализ механизмов защиты беспроводных сетей;
5. анализ подходов к мониторингу беспроводных сетей;
6. Разработка архитектуры модели мониторинга и защиты беспроводных сетей;
7. разработка алгоритмов системы мониторинга и защиты беспроводных сетей;
8. разработка интерфейса реализации системы мониторинга и защиты беспроводных сетей;
9. Описание условий проведения экспериментов
10. Описание результатов экспериментов
Структура работы представляет собой введение, 3 главы, заключение, список использованных источников.

Содержание
Введение
1 Исследование беспроводных сетей и методов их защиты
1.1 Анализ типовой структуры ЛВС, выявление расположения и назначения беспроводных сетей
1.2 Анализ стандартов беспроводных сетей
1.2.1 Классификация стандартов беспроводных сетей
1.2.2 Анализ стандартов семейств IEEE802.
1.3Анализ угроз безопасности беспроводных сетей
1.4 Анализ механизмов защиты беспроводных сетей
1.5 анализ механизмов мониторинга БС
1.5.1 анализ подходов к мониторингу БС
1.5.2 анализ программных средств мониторинга
2 Разработка модели системы мониторинга и защиты беспроводных сетей
2.1 Разработка архитектуры модели системы мониторинга и защиты беспроводных сетей
2.2 Разработка алгоритмов модели системы мониторинга и защиты беспроводных сетей
2.3 Разработка интерфейса реализации системы мониторинга и защиты беспроводных сетей
3 Экспериментальные исследования
3.1 Описание условий проведения экспериментов
3.2 Описание результатов экспериментов
Заключение
Список используемых источников
Приложение

На сегодняшний день идея корпоративных информационных систем получила большое распространение. Появление новых информационных технологий и развитие компьютерных систем хранения и обработки данных привело к росту требований в части обеспечения безопасности. В настоящее время эффективность защиты информации растет вместе со сложностью архитектуры  корпоративных информационных систем. Данные, хранящиеся в информационных системах компаний, являются объектом потенциального интереса злоумышленников. Будь то  конкурирующие компании, или физические лица, которые могут извлечь выгоду, завладев и продав  незаконно добытую информацию.

Безопасность корпоративных систем становиться чрезвычайно актуальной задачей сейчас, когда компании, имеющие развитые собственные сети, начинают проявлять интерес к предоставлению отдельных информационных услуг своим клиентам, а также сами пользуются стандартными ресурсами Internet. Вот тут и необходимы технологии, которое обеспечат безопасное информационное взаимодействие в корпоративных информационных системах. При их отсутствии, корпоративные данные  могут быть использованы несанкционированно в различных целях.

Целью данной курсовой работы является оптимизация технологии безопасного информационного взаимодействия в корпоративных системах путем создания оптимальной межуровневой модели безопасности. Для достижения поставленной цели решаются следующие задачи:

1. Анализ структуры и уровней информационного взаимодействия в корпоративных системах
2. Анализ угроз и технологий обеспечения безопасности информационного взаимодействия в корпоративных системах
3. Разработка оптимальной модели безопасности информационного взаимодействия в корпоративных системах

1. Разработка алгоритма и программы реализации модели безопасности информационного взаимодействия в корпоративных системах
2. Разработка и реализация плана экспериментальных исследований
3. Обработка и анализ экспериментальных данных
4. Разработка эргономических требований в АРМ пользователя модели безопасности информационного взаимодействия в корпоративных системах

Содеражание работы

Введение
1. Теоретическое исследование корпоративных информационных систем.
1.1 Анализ структуры корпоративных систем.
1.2 Анализ уровней информационного взаимодействия в корпоративных системах.
1.3 Анализ угроз безопасности в корпоративных системах
1.3.1 Модель нарушителя корпоративных систем
1.3.2. Анализ угроз ИВ корпоративных систем
1.4 Анализ подходов к обеспечению информационной безопасности в корпоративных системах
1.4.1 Анализ технологий информационной защиты в корпоративных системах
1.5 Выводы
2. Разработка оптимальной модели безопасности информационного взаимодействия в корпоративных системах
2.1 Разработка алгоритма безопасного обмена открытыми ключами
2.2 Реализация алгоритма аутентификации согласно ГОСТ Р ИСО/МЭК 9594-8-98
2.3 Разработка архитектуры программы реализации модели
2.4 Разработка пользовательского интерфейса программы реализации модели.
2.5 Разработка алгоритма модуля связи
2.5.1 Алгоритм серверной части модуля связи
2.5.2 Алгоритм клиентской части модуля связи
2.6 Разработка алгоритма крипто-модуля
2.7 Выводы
3. Экспериментальные исследования
3.1 План проведения экспериментальных исследований
3.2 Условия проведения экспериментальных исследований
3.3 Результаты экспериментального исследования
3.4 Выводы
4. Разработка эргономических требований к организации автоматизированного рабочего места
4.1 Санитарно-гигиенические требования
4.2. Аппаратные требования
4.3. Требования к программным средствам
Заключение
Список литературы

Приложение А – Листинг модуля связи клиентской части
Приложение Б – Листинг модуля связи серверной части
Приложение В – Листинг Крипто-модуля
Приложение Г – Листинг пользовательского интерфейса клиентской части
Приложение Д – Листинг пользовательского интерфейса серверной части
Приложение Е – Листинг модуля формирования сообщений

Характеристики работы:

Курсовая работа включает введение, четыре раздела, заключение, список использованных источников, содержащий 20 наименований. Основной текст курсовой работы изложен на 84 страницах, включая 45 рисунков и 2 таблицы. В комплект работы входит разработанное программное обеспечение и мультимедийная презентация.