Описание работы:

Локальная вычислительная сеть это главная артерия информационной системы любой организация. Следовательно, корректность, надежность и безопасность работы вычислительной сети будет оказывать непосредственное влияние на успешность все организации в целом. А это означает, что при проектирование локальной вычислительной сети организаций, практически любой направленности, большую часть внимания следует уделить именно обеспечению защиты информации и контролю за информационной безопасностью. Дипломная работа посвящена сетевым технологиям (проектированию локальных вычислительных сетей) и содержит проект локальной вычислительной сети, в котором особенное внимание оказывается обеспечение информационной безопасности информационных ресурсов.

Цель работы — повышение защищенности локальной вычислительной сети предприятия

=========================================================================

 Содержание

 Введение
1 ИССЛЕДОВАТЕЛЬСКИЙ РАЗДЕЛ
1.1 Постановка задачи
1.1.1 Общие технические требования
1.1.2 Требования к кабельной системе
1.1.3 Частные технические требования
1.1.4 Требования по информационной безопасности
1.2 Краткое описание предприятия и существующей ЛВС
1.2.1 Краткое описание Теплосбыт 000 «Мосэнерго»
1.2.2 Описание существующей ЛВС. Возникающие проблемы
1.3 Анализ существующих технологий ЛВС 

 1.3-1 Кабельная система сети
1.4 Выбор оптимальной технологии
1.5 Формирование технического задания

2 СПЕЦИАЛЬНЫЙ РАЗДЕЛ
2.1 Выбор размера и структуры сети
2.2 Логическое проектирование ЛВС
2.3 Выбор конфигурации Fast Ethernet
2.4 Анализ прикладного по предприятия, предложения по его модификации
2.4-1 Почтовая система
2.4.2 Система безопасности и вспомогательные приложения
2.5 Выбор сетевого оборудования и рабочих станций

 2.5-1 Выбор сетевого оборудования
2.5.2 Выбор рабочих станций

3 ТЕХНОЛОГИЧЕСКИЙ РАЗДЕЛ

 3-1 Уязвимые места ЛВС
3-1-1 Несоответствующий доступ к ресурсам ЛВС
3-1-2 Раскрытие данных
3-1-3 Неавторизованная модификация данных и программ
3.1.4 Раскрытие трафика ЛВС
3-1-5 Подмена трафика ЛВС
3-1-6 Разрушение функций ЛВС

3.2 Службы и механизмы защиты
3-2.1 Идентификация и аутентификация
3-2.2 Управление доступом
3-2.3 Конфиденциальность данных и сообщений
3-2.4 Целостность данных и сообщений
3-2.5 Контроль участников взаимодействия
3-2.6 Регистрация и наблюдение
3-3 Организационные меры по обеспечению информационной безопасности
3-3-1 Политики безопасности
З-З-2 Организационные меры
3-3-3 Кадровая политика
4 БЕЗОПАСНОСТЬ ЖИЗНЕДЕЯТЕЛЬНОСТИ

4-1 Расположение электроустановок в помещении

4-2 Выбор питающих линий и автоматов защиты 98
4-3 Влияние электрического тока на организм человека
4-4 Влияние основных параметров электротока на степень поражения человека
4-5 Условия поражения электрическим током
4-6 Расчет тока, протекающего через человека. Выбор защитного устройства
4-7 Выводы
5 ОРГАНИЗАЦИОННО-ЭКОНОМИЧЕСКИЙ РАЗДЕЛ

5-1 Организация и планирование работ 115
5.2 Смета затрат на разработку 117
5-3 Расчет стоимости эксплуатации ЛВС 119
5-4 Оценка экономической эффективности ЛВС 120
ЗАКЛЮЧЕНИЕ 124
Список использованных источников 125

=======================================================

Характеристика дипломной работы:
Пояснительная записка изложена на 129 страницах, также работа содержит все необходимые схемы и расчеты, доклад и мультимедийную презентацию.

Для современного этапа развития общества характерен непрерывный процесс информатизации и совершенствования информационных технологий. Сфера внедрения телекоммуникационных и вычислительных систем постоянно расширяется, затрагивая все новые стороны жизни общества. В связи с этим важной задачей является обеспечение достаточной степени защищенности этих систем для их эффективного функционирования в условиях проявления информационных угроз, для чего в свою очередь необходимо наличие адекватной методологии анализа и управления информационными рисками.

представлений об информационных угрозах предпринимались неоднократные попытки их классификации в соответствии с разной литературой, а также по другим признакам. В результате в литературе фигурирует множество различных классификационных схем, как правило, предназначенных для различных практических целей.

При рассмотрении вопроса безопасности функционирования телекоммуникационной системы (ТКС) определяющую роль играют угрозы, реализуемые посредством удаленно¬го взаимодействия с объектом воздействия, или так называемые сетевые атаки [1, с. 2].

Большинство распределенных сетей функционируют и проектируются с учетом использования в них технологии межсетевого взаимодействия, реализованной в Internet. При этом, как правило, телекоммуникационная система базируется на применении стека протоколов межсетевого взаимодействия TCP/IP. В связи с этим в распределенных сетях могут реализовываться боль¬шинство атак, характерных для Internet [3, с. 4].

Угрозы информационной безопасности имеют вероятностный характер и изменяются в процессе функционирования телекоммуникационной системы [6, с. 7], поэтому риск необходимо рассматривать как некоторую вероятностную категорию, ассоциированную с понятием ущерба от успешной реализации уг¬роз, а в качестве базовой модели взять вероятностную модель атак на информационно-телекоммуникационную систему, в кото¬рой объективные соотношения выражены в терминах теории веро¬ятностей и математической статистики [7, с. 9].

Анализ возможных угроз и анализ рисков служит основой для обоснования выбора мер по обеспечению информационной безопасности информационно-телекоммуникационных систем, которые должны быть осуществлены для снижения риска до приемлемого уровня [8, с. 3].

При этом также необходимо учитывать возможное влияние на эффек-тивность функционирования защищаемой системы факта принятия мер и применения средств ее защиты.

Для получения адекватных вероятностных характеристик реализации исследуемых угроз и возможности их дальнейшего использования при анализе рисков информационно-телекоммуникационной системы необходимо получить математические модели процессов возникновения и реализации данных угроз.

Использование аналитических методов связано с моделированием процессов в строгих математических терминах [14, с. 4]. Аналитические модели носят обычно вероятностный характер и строятся на основе понятий аппарата теорий массового обслуживания, вероятностей и Марковских процессов [17, с. 6]. При использовании аналитических методов часто удается быстро получить аналитические модели для решения достаточно широкого круга задач исследования.

Динамика реализации угроз непосредственного и удаленного доступа к элементам информационно-телекоммуникационной системы в современных условиях представляет собой динамический сложный процесс [20, с. 9], в связи с тем, что в информационно-теле-коммуникационных системах присутствует множество параллельных процессов, выполнение которых влияет на реализацию данных действий [15, с. 4].

Поэтому проблема оценки и управления  рисками ИТКС является актуальной.

Цель работы — разработка эффективного инструмента управления информационной безопасностью телекоммуникационных систем на основе анализа рисками.

Для достижения поставленной цели необходимо выполнить следующие задачи:
1.    Изучить и обобщить состояние проблемы в теории и современной отечественной и зарубежной практике:

•     провести анализ уязвимостей телекоммуникационных систем;
•     провести исследование методов и моделей защиты информации в телекоммуникационных системах;
•     провести анализ методов построения комплексной системы управления рисками;
•     провести классификацию рисков по различным признакам;
•     проанализировать методы качественного и количественного анализа рисков;
•     проанализировать методы управления рисками;
•     провести анализ программных продуктов по управлению рисками информационной безопасности.

2.    Разработать модель управления рисками информационной безопасности телекоммуникационных систем:

•     разработать классификацию и шкалу приоритетности рисков информационной безопасности телекоммуникационных систем;
•     разработка структуры и основных компонент процесса управления рисками информационной безопасности телекоммуникационных систем;
•     разработка алгоритма и программы реализации модели  управления рисками информационной безопасности телекоммуникационных систем.

3.    Провести экспериментальное исследование разработанной модели управления рисками информационной безопасности телекоммуникационных систем:

• разработать план проведения экспериментальных исследований;
• провести экспериментальные исследования модели управления рисками информационной безопасности телекоммуникационных систем;
• обработать результаты проведения экспериментальных исследований:
•  провести обработку и анализ экспериментальных данных;

• обосновать эффективность предложенной модели.

4.    Разработать эргономические требования к организации автоматизированного рабочего места для пользователя моделью управления рисками информационной безопасности телекоммуникационных систем.
5.    Оценить экономическую эффективность разработанной модели управления рисками информационной безопасности телекоммуникационных систем.

=====================================================================================================

Содержание работы

Введение    5
1 Анализ проблемы защищенности информационной безопасности  информационно-телекоммуникационных систем    9
1.1 Анализ типовых телекоммуникационных систем    9
1.2 Анализ злоумышленников информационной безопасности информационно-телекоммуникационных систем    14
1.3 Анализ угроз информационной безопасности информационно-телекоммуникационных систем    18
1.4 Анализ методов нарушения информационной безопасности информационно-телекоммуникационных систем    25
1.5 Анализ существующих методов и средств обеспечения информационной безопасности информационно-телекоммуникационных систем    31
1.6 Анализ существующих методов управления рисками информационной безопасностью информационно-телекоммуникационных систем    33
1.6.1 Анализ двухфакторной модели оценки рисков информационной безопасности информационно-телекоммуникационных систем    35
1.6.2 Анализ трехфакторной модели оценки рисков информационной безопасности информационно-телекоммуникационных систем    36
1.6.3 Анализ программных средств оценки рисков информационной безопасности информационно-телекоммуникационных систем    37
1.6.4 Анализ системы управления рисками ГРИФ    37
1.6.5 Анализ системы разработки и управления политикой безопасности КОНДОР    41
1.6.6 Анализ метода управления рисками CRAMM    42
1.6.7 Анализ средства управления рисками RiskWatch    44
1.7 Выводы по первой главе    48
2 Разработка программы управления рисками информационной безопасности информационно-телекоммуникационных систем    50
2.1 Разработка модели расчета интенсивности возникновения атак    50
2.2 Разработка модели расчета вероятности реализации атак    52
2.3 Разработка модели управления рисками реализации угроз    57
2.4 Разработка модели оценки эффективности применения комплексов мер противодействия    59
2.5 Разработка архитектуры программного комплекса    65
2.5.1 Разработка модуля оценки рисков ИТКС.    67
2.5.2 Разработка модуля пользовательского интерфейса    71
2.6 Разработка методики проведения эксперимента    73
2.7 Выводы по второй главе    74
3 Экспериментальное исследование разработанной модели управления рисками информационной безопасности информационно-телекоммуникационных систем    76
3.1 Условия проведения эксперимента    76
3.2 Проведение эксперимента    81
3.3 Результаты проведения эксперимента    85
3.4 Выводы по третьей главе    88
4 Разработка эргономических требований к организации АРМ для пользователя моделью управления рисками информационной безопасности  информационно-телекоммуникационных систем    89
4.1 Общие требования к организации рабочих мест пользователей ПЭВМ    89
4.2 Требования  к  организации  и  оборудованию  рабочих  мест  с ПЭВМ    90
4.3 Требования к помещениям для работы с ПЭВМ    91
4.4 Требования к микроклимату, содержанию аэроионов и вредных химических веществ в воздухе на рабочих местах, оборудованных ПЭВМ    92
4.5 Требования к уровням шума и вибрации на рабочих местах, оборудованных ПЭВМ    92
4.6 Требования  к  освещению  на  рабочих  местах,  оборудованных ПЭВМ    93
4.7 Требования к уровням электромагнитных полей на рабочих местах, оборудованных ПЭВМ    93
4.8 Выводы по четвёртой главе    95
5 Оценка экономической эффективности разработанной  модели управления рисками информационной безопасности информационно-телекоммуникационных систем    96
5.1 Оценка экономической эффективности    96
5.2 Выводы по пятой главе    102
Заключение    103
Список использованных источников    106
Приложение А    112

===================================================================================================

Состав и описание работы

В комплект дипломного проекта входит текст расчетно-пояснительной записки, доклад, презентация и разработанная программа: проект и исполняемый файл, язык программирования С#

При разработке программного обеспечения практически всегда допускаются ошибки, приводящие различным эффектам в программе – от неприятных оплошностей до серьезнейших ошибок, позволяющих злоумышленнику выполнить свой код. Даже в небольших проектах отладка часто занимает больше времени, чем сам процесс программирования, а крупные компании тратят гигантские деньги на проведение аудита кода своих продуктов. Поэтому, актуальным видится создание методики поиска уязвимостей в программном обеспечении, которая позволила бы значительно снизить время поиска ошибок в коде или же исключила возможность их появления. Ввиду этого, цель работы состоит в исследовании методов поиска уязвимостей в программном обеспечении. Для достижения этой цели необходимо решить следующие задачи:

1. Анализ уязвимостей программного обеспечения.
2. Анализ типовых ошибок в исходных текстах программ, приводящих к наличию уязвимостей.
3. Сравнительный анализ методов поиска уязвимостей в программном обеспечении.
4. Сравнительный анализ инструментальных средств поиска уязвимостей.
5. Разработка методики поиска уязвимостей в программном обеспечении.
6. Экспериментальные исследования с целью проверки эффективности разработанной методики.

Во введении обоснована актуальность исследования, сформулирована цель работы, перечислены решаемые задачи.

В первой части классифицированы и проанализированы виды уязвимостей, перечислены основные ошибки в коде, приводящие к появлению уязвимостей, произведен анализ методов поиска уязвимостей и существующих на сегодняшний день инструментальных средств.

Во второй части предложена методика поиска уязвимостей в программном обеспечении и представлена программная реализация этой методики.

В третьей части приведены результаты экспериментальных исследований, состоящих в анализе кода сторонней библиотеки.

В заключении перечислены решенные задачи и указана достигнутая цель.

В приложении А приведен код библиотеки, используемой в качестве объекта тестирования.

В приложении Б приведен код драйвера теста для первого эксперимента.

В приложении В приведен код драйвера теста для второго эксперимента.

==============================================================================================

Содержание

Введение

1. Анализ уязвимостей программного обеспечения и современных методик их поиска

1.1.        Классификация ошибок, приводящих к появлению уязвимостей в программном обеспечении

1.2.        Анализ наиболее распространенных и опасных уязвимостей программного обеспечения

1.2.1.   Переполнение буфера

1.2.2.   Дефекты форматных строк

1.2.3.   Разыменование нулевого указателя

1.2.4.   Обход дерева директорий

1.2.5.   Ошибки синхронизации и состояние гонок

1.3.      Анализ типовых ошибок в исходных текстах программ приводящих к наличию уязвимостей

1.3.1.  Переполнение одного байта

1.3.2.  Приравнивание вместо сравнения

1.3.3.  Доступ к члену структуры по нулевому указателю

1.3.4.  Ошибки адресной арифметики

1.3.5.  Использование непереносимого кода

1.4.       Сравнительный анализ методик поиска уязвимостей в программном обеспечении

1.4.1.  Лексический анализ исходного кода

1.4.2.  Семантический анализ исходного кода

1.4.3.  Анализ двоичного кода

1.4.4.  Глубокий семантический анализ

1.4.5.  Тестирование нагрузкой

1.4.6.  Динамическая трассировка

1.4.7.  Символьное выполнение на виртуальной машине

1.5.        Обобщение результатов анализа

2. Разработка методики  нахождения уязвимостей в программном обеспечении

2.1.   Low Level Virtual Machine

2.2.        Символьная виртуальная машина KLEE

2.2.1.   Использование KLEE

2.2.2.   Обработка результатов

3. Экспериментальные исследования

3.1.       Обзор объекта исследования

3.2.      Описание эксперимента

3.3.            Анализ результатов исследования

Заключение

Список литературы

Приложение

==============================================================================================

Состав и характеристики работы

текст расчетно-пояснительной записки, доклад, презентация

Описание работы 

На протяжении всего жизненного цикла программного обеспечения разработчики выпускают пакеты обновлений или критические обновления безопасности. Это обусловлено тем, что производитель не в состоянии при создании программного обеспечения предусмотреть все возможные уязвимости защиты, возникающие в процессе эксплуатации. Проблему своевременного выявления таких уязвимостей помогают решить так называемые сканеры безопасности.

В связи с этим целью данной работы является анализ существующих сканеров безопасности и разработка методику работы со сканером безопасности Microsoft^® Baseline Security Analyzer.

Для достижения поставленной цели решаются следующие задачи:

• анализ существующих уязвимости операционных систем (ОС);
• анализ существующих средства выявления уязвимостей и возможностей их применения;
• анализ существующих программных средств защиты;
• разработка методики работы со сканером безопасности Microsoft^® Baseline Security Analyzer.

Во введении данной работы обоснована актуальность исследования, сформулирована цель работы и перечислены решаемые задачи.

В первой главе основной части проанализированы основные существующие уязвимости операционных систем, средства выявления уязвимостей и программные средства защиты.

Во второй и третей главе проанализированы основные возможности безопасности Microsoft^® Baseline Security Analyzer и разработана методика работы со сканером.

В заключении курсовой работы сформулированы общие выводы по рассмотренным вопросам .

===========================================================================================

Содержание работы:

Введение.

1.   Анализ существующих сканеров безопасности операционных систем.

1.1.    Уязвимости операционных систем.

1.2.    Анализ средств выявления уязвимостей.

1.2.1.    Анализ механизмов работы.

1.2.2.    Анализ особенностей этапов сканирования.

1.2.3.    Анализ особенностей  применения средств выявления уязвимостей

1.2.4.    Анализ существующих сканеров безопасности.

1.3.    Анализ средств защиты..

2.   Разработка методики работы со сканером безопасности ОС

2.1.    Основные возможности Microsoft^® Baseline Security Analyzer

2.2.    Возможности проверки уязвимости системы..

2.3.    Режимы работы сканера.

2.4.    Методика работы с Microsoft® Baseline Security Analyze

3. Экспериментальное исследование ОС.

Заключение.

Список литературы

В новом тысячелетии люди овладели многими тайнами превращения вещества и энергии и сумели использовать эти знания для улучшения своей жизни. Но кроме вещества и энергии в жизни человека огромную роль играет еще одна составляющая — информация. Это самые разнообразные сведения, сообщения, известия, знания, умения.

В середине нашего столетия появились специальные устройства — компьютеры, ориентированные на хранение и преобразование информации и произошла компьютерная революция.

Сегодня массовое применение персональных компьютеров, к сожалению, оказалось связанным с появлением самовоспроизводящихся программ-вирусов, препятствующих нормальной работе компьютера, разрушающих файловую структуру дисков и наносящих ущерб хранимой в компьютере информации.

Несмотря на принятые во многих странах законы о борьбе с компьютерными преступлениями и разработку специальных программных средств защиты от вирусов, количество новых программных вирусов постоянно растет. Это требует от пользователя персонального компьютера знаний о природе вирусов, способах заражения вирусами и защиты от них. Это и послужило стимулом для выбора темы данной работы.

В работе рассматривается конкретный класс вирусов – “Троянский конь”, анализируются принципы их функционирования, причины их появления и пути проникновения на компьютер, а также разрабатываются  способы обнаружения уязвимостей в распределенных системах.

Цель работы — Изучение систем обнаружения атак и уязвимостей  на примере Back Orifice.

Задачи исследования:

1. Проанализировать компьютерные вирусы.
2. Разобрать класс вирусов на примере «Троянского коня».
3. Классифицировать системы обнаружения атак и уязвимостей.
4. Разработать способы защиты от Back Orifice.
5. Проверить дееспособность методов обнаружения и устранения Back Orifice.

Содержание работы:

1. Анализ компьютерных вирусов.

1.1 Понятие о компьютерных вирусах.

1.2  “Троянский конь” как класс вирусов.

1.2.1 Понятие “Троянского коня”.

1.2.2 Принцип работы “Троянского коня”.

1.2.3 Типы “Троянских коней”.

1.2.4 Классический “Троянский конь” Back Orifice.

2. Разработка методов обнаружения атак и уязвимостей.

2.1 Классифицирование систем обнаружения атак и уязвимостей.

2.2 Анализ систем обнаружения атак и уязвимостей.

2.3 Разработка методов защиты от BO.

3. Проверка разработанных методов.

3.1 Подготовка и проведение эксперимента.

Заключение.

Список литературы.

Одним из самых популярных языков программирования для Web на данный момент является  PHP, и он постепенно набирает все большую популярность.

Наиболее  встречаемые уязвимости в PHP-сценариях:

• Межсайтовый скриптинг
• SQL-инъекция
• Переполнение буфера
• Отказ в обслуживании
• Другие

Самым безопасным является Web-сайт созданный на основе статического HTML или основанный на языке сценариев, который не принимает параметров. Именно параметры, которые получают сценарии, являются потенциальными источниками ошибки. Если сценарий неверно обрабатывает полученные параметры или просто не проверит их на корректность, то злоумышленник может повысит свои привилегии, такие как:

• Выполнение команд на сервере (просмотр, копирование и удаление файлов)
• Выполнение произвольных SQL-запросов, позволяющих управлять базой данных.

Но не стоит забывать, что проблемным местом сценария может быть не только параметр, который явно передается через строку URL, но и файлы Cookies. В таких файлах сценарии могут сохранять определенные значения, которые программа может использовать при переходе пользователя к Web-странице. Они автоматически передаются на Web-сайт, который может видеть содержимое Cookies. Значения из этого файла могут быть видны сценарию как простые переменные или как массив. Получается, что в некоторых случаях, если специальным образом подкорректировать Cookies, таким образом можно поднять уровень своих привилегий.

Целью курсовой работы является исследование типичных уязвимостей в сценариях написанных на языке PHP и методов защиты от них.

Для достижения этой цели решаются следующие задачи:

1. Рассмотрение основных уязвимостей PHP-сценариев;
2. Рассмотрение основных методов защиты от уязвимостей;

Основной интерес вызывает какие из уязвимостей являются самыми опасными и существует ли методы защиты от них.

Содержание работы:

Введение…………………………………………………………..……………..3

1. Обзор языка php и его уязвимостей.………………………………………….5

1.1 Общие сведения о PHP………….….……………………..………..…5

1.2 Как работают сценарии PHP…………………………………………..5

1.3 Методы Get и Post , переменные Cookies……………..…..……….……7

1.3.1. Метод GET…………………………………………………….7

1.3.2. Метод POST…………………………………………………..11

1.3.3. Переменные Cookies…………………………………………13

1.4 Перечень типовых ошибок…………………………………………….15

1.4.1 Проблема include……………………….……………………..15

1.4.2 Автоматическое создание и инициализация переменных…16

1.5. Опасность переменных окружения.…………………………………23

1.6 SQL-инъекция…………………………………………………………25

2. Реализация высоковероятных атак и методы защиты от них……………..29

2.1 Реализация высоковероятных атак………………………………….29

2.1.1 Реализация атаки основанной на include..…………..……..29

2.1.2 Реализация атаки автоматической регистрации данных…………………………………………………………………….35

2.1.3 Реализация SQL-инъекции………………………………….36

2.2 Методы защиты от высоковероятных атак……………………….…41

2.2.1 Методы защиты от автоматического создания переменой.41

2.2.2 Настройка защиты от SQL-инъекции……………………….41

2.2.3  Настройка защиты в  интерпретаторе РНР………………..42

3. Реализация атаки на реальный сайт……..…………………………………..45

Заключение………………………………………………………………………..47

Список литературы……………………………………………………………….48

Приложение 1……………………………………………………………………49

Приложение 2…………………………………………………………………….53

Состав работы:

Текст расчетно-пояснительной записки, мультимедийная презентация, листинг

В настоящее время значение веб-сервисов растет с каждым днем. Через них компании дают рекламу, ищут клиентов, оказывают сервис, ведут продажи и многое другое. Для многих компаний веб-сайт стал основным инструментом ведения бизнеса и потеря информации, которая циркулирует в нем – неприемлема, а во многих случаях – чревата судебными издержками, штрафами или даже крахом всего бизнеса. Таким образом, аспекты защиты веб-ресурсов от атак и несанкционированного использования являются крайне актуальными.

Одной из таких угроз является SQL-инъекция. С ее помощью злоумышленник может выполнить любой запрос к базе данных, читать содержимое таблиц, изменять, удалять или вносить данные. Результатом атаки также может быть чтение/запись локальных файлов, выполнение произвольных команд на сервере.

Целью данной курсовой работы является выбор механизмов защиты веб-ресурсов от атак со вставкой SQL. Для достижения данной цели необходимо решить следующие задачи:
1)    проанализировать литературные источники по предметной области;
2)    проанализировать типовые уязвимости и атаки на веб-ресурсы;
3)    реализовать модель с использованием VirtualBox для проведения экспериментов;
4)    выбрать методы, механизмы и средства защиты от SQL-атак на веб-ресурсы.

Во введении обоснована актуальность исследования, сформулирована цель и перечислены решаемые задачи. В первой главе перечислены основные термины и определения, проанализированы литературные источники по предметной области. Во второй главе описан процесс реализации модели для исследования SQL-инъекций, ход и результаты модельных экспериментов. В третьей главе приведены практические советы, правила и алгоритмы для надежной защиты от SQL-инъекций.

Содержание работы:

Введение
1    Анализ литературных источников
1.1    Основные термины и определения
1.2    Виды  уязвимостей и атак на веб-ресурсы
1.3    Система управления базами данных
1.4    Этапы жизненного цикла СУБД
1.5    Целостность базы данных
1.6    Ссылочная целостность БД
1.7    Базовые понятия реляционных баз данных
1.8    Язык SQL
1.9    SQL-инъекции
1.10    Выводы
2    Разработка модели для исследования инъекций SQL
2.1    Выбор средств реализации модели
2.2    Реализация модели
2.3    Модельные эксперименты
2.4    Выводы
3    Результаты и обсуждения
Заключение
Список использованных источников

В настоящее время в связи с широким использованием информационных систем все чаще возникает вопрос о защите информационных систем от «внешних» воздействий (атак из сети Internet или локальной сети). При подключении к локальной вычислительной сети (локальная вычислительная сеть (ЛВС) – вычислительная сеть, поддерживающая  в пределах ограниченной территории один или несколько высокоскоростных каналов передачи цифровой информации, предоставляемых подключаемым устройствам для кратковременного монопольного использования [1]) или Internet из офиса или дома ваш компьютер сразу же становится уязвимым, т.е. чувствительным к атаке взломщика. К сожалению, большинство людей считают, что они не интересны потенциальному взломщику, они считают, что хакерам гораздо интереснее взламывать сервер Microsoft, электронные магазины, правительственные сайты. Но в действительности это не так. Взломщику интересен ваш логин — пароль в Интернет, пароль от web money, пароль от почтового ящика, да и просто, чтобы что-нибудь испортить вам (желание испортить возникает в каждом, кто чувствует, что может остаться безнаказанным). По данным Computer Economics, приблизительный ущерб, нанесенный вирусными атаками за 2004 год, составляет около $18 млрд. Мировой ущерб от крупнейшей в истории эпидемии почтового вируса MyDoom составил более $ 4,5 млрд. Наиболее неприятной тенденцией последнего времени, по словам Касперского[2], стала усиливающаяся криминализация интернета, массовая миграция вирусописателей и хакеров в сторону разработки adware (незаконных рекламных систем) и spyware (шпионских программ). Сегодня до 90% вирусов пишутся с корыстными целями профессионалами, а не подростками и студентами, как раньше. Кроме того, все большую активность демонстрируют спамеры и хакеры, атакующие интернет-банки и интернет-казино[2]. В связи с такими далеко не благоприятными статистиками о  вирусных атак проблема защиты компьютера при использовании Interten выходит на одно из лидирующих мест среди проблем компьютерной безопасности.

Цели курсовой работы: оценить эффективность защиты  ЛВС. Для достижения поставленной цели необходимо рассмотреть и решить следующие задачи:

1. Проанализировать угрозы и существующие методы нарушения безопасности ЛВС.
2. Проанализировать методы и средства защиты ЛВС.
3. Выбрать критерии оценки эффективности применения средств защиты.
4. Анализ принципов и функций реализованных в Panda Platinum Internet Security.
5. Определение места Panda Platinum Internet Security в системе защиты.
6. Экспериментальные исследования Panda Platinum Internet Security.
7. Разработка программы автоматизации результатов работы Panda Platinum Internet Security.

Содержание работы

Введение

1. Литературный обзор

1.1.         Анализ угроз и существующих методов нарушения безопасности ЛВС

1.1.1.  Анализ неавторизованного доступа к ЛВС

1.1.2.  Анализ несоответствующего доступа к ресурсам ЛВС

1.1.3.  Анализ раскрытия данных

1.1.4.  Анализ несанкционированной модификации данных  и программ

1.1.5.  Анализ угрозы раскрытия трафика ЛВС

1.1.6.  Анализ угрозы разрушения функций ЛВС

1.1.7.  Анализ угрозы разрушения функций ЛВС

1.2.         Анализ методов и средств защиты ЛВС

1.3.         Критерии оценки эффективности применения средств  защиты

1.3.1.  Обзор  комплексных вирусов

1.3.2.  Сравнительные характеристики различных    программных продуктов

2. Разработка конфигурации Panda Platinum Internet Security

2.1.         Защита системы средствами Panda Platinum Internet Security

2.2.         Настройка Panda Platinum Internet Security

2.3.         Технологии, реализованные в Panda Platinum Internet Security

2.3.1.  Технологии, реализованные Panda Platinum Internet  Security для борьбы с вирусами и шпионским программным обеспечением

2.3.2.  Технологии, реализованные Panda Platinum Internet  Security для борьбы со спамом

2.3.3.  Технологии, реализованные Panda Platinum Internet   Security для борьбы с диалерами

2.4.         Разработка программы автоматизации результатов Panda Platinum Internet Security

3. Экспериментальные  исследования Panda Platinum  Internet Security

3.1.         Тестирование антивируса

3.2.         Сканирование системы сканером уязвимости XSpider

3.3.         Тестирование блокировки диалеров

3.4.         Реализация программы автоматизации и визуализации отчета Panda Platinum Internet Security

Заключение

Список литературы

Целью данной работы является разработка модели преодоления системы защиты информации в виде Марковского процесса.

Таким образом, в рамках этой работы необходимо решить следующие задачи:

1.           проанализировать существующие методы и средства моделирования преодоления системы защиты информации;

2.           разработать программный комплекс моделирования преодоления системы безопасности информационной системы;

3.           провести экспериментальные исследования с помощью разработанного программного комплекса.

В первой главе основной части рассмотрены существующие методы и средства преодоления и тестирования защиты информационных систем. Проведен анализ стандартов по безопасности, которые непосредственно относятся к тестированию системы защиты информации.

Во второй главе основной части описывается процесс разработки программного комплекса модели преодоления системы защиты информации в виде Марковского процесса. Рассматривается архитектура разрабатываемого программного комплекса. Последовательно описываются алгоритмы лежащие в основе данного комплекса. Кроме того, подробно описывается интерфейс программы и предлагается методика работы с комплексом.

В третьей главе представлены результаты экспериментальных исследований проведенных с использованием разработанного программного комплекса.

В заключение  работы сформулированы общие выводы по результатам проведенных исследований.

——————————————————————————————————————————

Содержание работы

Введение.

1. Анализ существующих методов и средств преодоления защиты информационных систем

1.1. Анализ показательного проникновения в защищаемую систему.

1.1.1. Анализ общей специфики моделирования проникновения.

1.1.2. Анализ актуальности моделирования проникновения.

1.2. Анализ стандартов информационной безопасности.

1.2.1. Анализ стандартов BS 7799 и ISO 17799.

1.2.2. Анализ стандарта BSI

1.2.3. Анализ нормативных документов РФ.

1.2.4. Анализ стандарта ISO/IEC 15408.

1.3. Анализ инструментальных средств оценки надежности системы безопасности

1.2.1. Система анализа и управления рисками ГРИФ..

1.2.2. Система разработки и управления политикой безопасности     КОНДОР

1.2.3. Метод анализа и управления рисками CRAMM..

1.2.4. Средство анализа и управления рисками RiskWatch.

1.3. Результаты сравнительного анализа методов и инструментальных средств оценки эффективности СЗИ..

2. Разработка модели преодоления системы защиты информации.

2.1. Разработка модели на основе Марковских процессов.

2.1.1. Марковские процессы..

2.1.2. Разработка метода получения вероятности преодоления системы защиты информации с использованием модели СЗИ на основе Марковских процессов

2.2. Разработка интерфейса программы моделирования преодоления системы защиты информации на основе Марковских цепей.

2.3. Методика работы с разработанным программным комплексом.3. Тестирование разработанной модели преодоления системы защиты информации на основе Марковских процессов.

3. Тестирование разработанной модели преодоления системы защиты информации на основе Марковских процессов.

Цель проекта — получить количественную оценку защищённости информационной системы от некоторого множества злоумышленных воздействий путем их детальной имитации.

Объектом исследования является процесс злоумышленного воздействия на информационную систему.

Субъект исследования — полунатурная модель для имитации злоумышленных воздействий на информационную систему с целью качественной, а также количественной оценки её защищённости.

Подцель 1-й части дипломного проекта — построение библиотеки сценариев злоумышленных воздействий на информационную систему. Подцель достигается путём решения следующих задач:

• анализ существующих моделей оценки защищённости информационной системы от злоумышленных воздействий; выбор подходящей модели;
• анализ подходов к построению сценариев злоумышленника в рамках выбранной модели;
• анализ средств построения сценариев злоумышленника;
• разработка методики построения библиотеки сценариев злоумышленника;
• разработка условий и сценариев проведения экспериментальных исследований;
• разработка библиотеки сценариев злоумышленника;
• анализ результатов экспериментальных исследований, разработка рекомендаций по использованию методики построения сценариев злоумышленника.

Подцель 2-й части проекта — реализация программной системы, функционирующей согласно построенному множеству сценариев злоумышленных воздействий. Достижение подцели включает в себя решение следующих задач:

• анализ предметной области исследования, разработка критериев анализа моделей для имитации злоумышленных воздействий на информационную систему;
• анализ видов модели для имитации злоумышленных воздействий, выбранной в результате анализа, проведённого в первой части проекта; выбор подходящего вида модели;
• выбор средств реализации программной системы для имитации злоумышленных воздействий на информационную систему;
• разработка архитектуры указанной программной системы;
• разработка условий и сценариев проведения экспериментальных исследований;
• реализация программной системы в соответствии с библиотекой сценариев злоумышленника, разработанной в первой части проекта;
• имитация злоумышленных воздействий на информационную систему;
• анализ результатов, разработка рекомендаций по использованию программной системы.

——————————————————————————————————————————————————-

Содержание работы

Введение.

1 Исследование многоагентного моделирования злоумышленных воздействий на информационную систему.

1.1 Анализ предметной области исследования.

1.2 Анализ существующих моделей оценки защищённости информационной системы от злоумышленных воздействий.

1.3 Анализ многоагентных моделей для имитации злоумышленных воздействий на информационную систему.

1.4 Анализ многоагентной модели Belief-Desire-Intention.

1.4.1 Анализ программного каркаса Procedural Reasoning System..

1.4.2 Анализ контролирующего механизма Belief-Desire-Intention.

1.4.3 Анализ механизма взаимодействия модели Belief-Desire-Intention с исследуемой информационной системой.

1.5 Анализ сред разработки многоагентных систем.

1.6 Выводы..

2 Разработка многоагентной системы для имитации злоумышленных воздействий на информационную систему.

2.1 Разработка архитектуры многоагентной системы..

2.2 Разработка модуля имитации злоумышленных воздействий.

2.3 Разработка коммутатора.

2.4 Разработка модуля виртуальных компонентов.

2.5 Разработка шлюза связи с информационной системой.

2.6 Выводы..

3 Экспериментальные исследования защищённости информационной системы от злоумышленных воздействий.

3.1 Разработка методики проведения экспериментальных исследований.

3.2 Разработка конфигурации стенда для проведения экспериментальных исследований

3.3 Эксперимент 1.

3.4 Эксперимент 2.

3.5 Разработка рекомендаций по использованию многоагентной системы.

3.6 Выводы..

Заключение.

Список использованных источников.

Приложение А.

Приложение Б.

Приложение В.

Приложение Г.

Приложение Д.

Приложение Е.

Приложение Ж..