Цель проекта — получить количественную оценку защищённости информационной системы от некоторого множества злоумышленных воздействий путем их детальной имитации.

Объектом исследования является процесс злоумышленного воздействия на информационную систему.

Субъект исследования — полунатурная модель для имитации злоумышленных воздействий на информационную систему с целью качественной, а также количественной оценки её защищённости.

Подцель 1-й части дипломного проекта — построение библиотеки сценариев злоумышленных воздействий на информационную систему. Подцель достигается путём решения следующих задач:

• анализ существующих моделей оценки защищённости информационной системы от злоумышленных воздействий; выбор подходящей модели;
• анализ подходов к построению сценариев злоумышленника в рамках выбранной модели;
• анализ средств построения сценариев злоумышленника;
• разработка методики построения библиотеки сценариев злоумышленника;
• разработка условий и сценариев проведения экспериментальных исследований;
• разработка библиотеки сценариев злоумышленника;
• анализ результатов экспериментальных исследований, разработка рекомендаций по использованию методики построения сценариев злоумышленника.

Подцель 2-й части проекта — реализация программной системы, функционирующей согласно построенному множеству сценариев злоумышленных воздействий. Достижение подцели включает в себя решение следующих задач:

• анализ предметной области исследования, разработка критериев анализа моделей для имитации злоумышленных воздействий на информационную систему;
• анализ видов модели для имитации злоумышленных воздействий, выбранной в результате анализа, проведённого в первой части проекта; выбор подходящего вида модели;
• выбор средств реализации программной системы для имитации злоумышленных воздействий на информационную систему;
• разработка архитектуры указанной программной системы;
• разработка условий и сценариев проведения экспериментальных исследований;
• реализация программной системы в соответствии с библиотекой сценариев злоумышленника, разработанной в первой части проекта;
• имитация злоумышленных воздействий на информационную систему;
• анализ результатов, разработка рекомендаций по использованию программной системы.

——————————————————————————————————————————————————-

Содержание работы

Введение.

1 Исследование многоагентного моделирования злоумышленных воздействий на информационную систему.

1.1 Анализ предметной области исследования.

1.2 Анализ существующих моделей оценки защищённости информационной системы от злоумышленных воздействий.

1.3 Анализ многоагентных моделей для имитации злоумышленных воздействий на информационную систему.

1.4 Анализ многоагентной модели Belief-Desire-Intention.

1.4.1 Анализ программного каркаса Procedural Reasoning System..

1.4.2 Анализ контролирующего механизма Belief-Desire-Intention.

1.4.3 Анализ механизма взаимодействия модели Belief-Desire-Intention с исследуемой информационной системой.

1.5 Анализ сред разработки многоагентных систем.

1.6 Выводы..

2 Разработка многоагентной системы для имитации злоумышленных воздействий на информационную систему.

2.1 Разработка архитектуры многоагентной системы..

2.2 Разработка модуля имитации злоумышленных воздействий.

2.3 Разработка коммутатора.

2.4 Разработка модуля виртуальных компонентов.

2.5 Разработка шлюза связи с информационной системой.

2.6 Выводы..

3 Экспериментальные исследования защищённости информационной системы от злоумышленных воздействий.

3.1 Разработка методики проведения экспериментальных исследований.

3.2 Разработка конфигурации стенда для проведения экспериментальных исследований

3.3 Эксперимент 1.

3.4 Эксперимент 2.

3.5 Разработка рекомендаций по использованию многоагентной системы.

3.6 Выводы..

Заключение.

Список использованных источников.

Приложение А.

Приложение Б.

Приложение В.

Приложение Г.

Приложение Д.

Приложение Е.

Приложение Ж..

Цель данной курсовой работы   — разработка сценария, обеспечивающего поиск уязвимостей типа «переполнение буфера».

Объект исследования – уязвимости типа «переполнение буфера».

Предмет исследования – сценарий обнаружения уязвимостей типа «переполнение буфера».

 Задачи курсовой работы:

• характеристика  угрозы типа  «переполнение буфера»;
• анализ уязвимостей WEB-приложений;
• анализ существующих средств обнаружения уязвимостей типа «переполнение буфера»;
• разработка сценария обнаружения угрозы типа «переполнение буфера»;
• описание экспериментального исследования разработанного сценария.

Во введении обоснована актуальность, охарактеризована цель, перечислены поставленные задачи.

В первой главе проведен анализ уязвимостей WEB-приложений, выделы основные средства и методы закрытия уязвимостей, проведен анализ существующих средств обнаружения уязвимостей типа «переполнение буфера»;

Во второй галве разработан сценарий на языке NASL для обнаружения уязвимости типа «переполнение буфера».

В третье главе проведены эксперементальные исследования.

Содержание:

Введение.

1. Уязвимость типа  «переполнение буфера» как распространенная угроза автоматизированных систем.

2. Анализ уязвимостей WEB-приложений.

3. Анализ существующих средств обнаружения уязвимостей типа «переполнение буфера».

• Сканер уязвимостей XSpider
• Сетевой сканер NetRecon.
• Сетевой сканер NESSUS.
• Сравнение сетевых сканеров безопасности.

4. Разработка сценария для обнаружения уязвимости типа «переполнение буфера».

5. Экспериментальное исследование разработанного сценария.

Заключение.

Список литературы.

Характеристики работы:

Объем выполненной работы отражен в посянительной записки на 42 страницах.

]]> http://infsec-diplom.ru/?feed=rss2&p=18 0