Введение

Глава 1

Международный стандарт управления информационной безопасностью ISO 17799

1. Международный стандарт безопасности информационных системISO 17799

2. ISO 17799 в России

3. Понятие о Марковских цепях

Глава 2

Обзор описания и классификации угроз

Глава 3

Модель оценки эффективности противостояния угрозам на основе Марковских цепей

Разделение источников угроз на группы

Приложение

Пример алгоритма программы ГРИФ: модель анализа угроз и уязвимостей

РО-алгоритм может быть реализованы на разных языках программирования высокого уровня (UBASIC, VB, C, С++, Pascal или DELPHI, Java, Fortran) и на ассемблере. Ясно, что целесообразно выбрать самую эффективную реализацию, так как все алгоритм должен быть предельно быстрым. Встаёт вопрос об оценке эффективности реализации РО-алгоритма Поларда.

Целью курсовой работы является исследование методов реализации и ускорения РО-алгоритма Полларда.

Основной интерес вызывает время работы этих алгоритмов.

Задачи решаемые в курсовой работе:

1.     Описание алгоритма и методов ускорения;

2.     Реализация алгоритма и его ускорение;

3.     Оценка эффективности методов ускорения.

——————————————————————————————————————————

Содержание работы

Введение

Глава 1. Теоретическое обоснование методов реализации и ускорения

1.1 Теория чисел

1.2 Элементарные методы

1.3 РО-метод Полларда

Глава 2. Реализация методов реализации и ускорения

2.1 Выбор среды программирования

2.2 Реализация РО-алгоритма

2.3 Ускорение РО-алгоритма

Глава 3. Методика измерений и полученный результат

Заключение

Список литературы

Приложения 1

Приложения 2

Приложения 3

Целью дипломного  работы проекта является  разработка методики выбора организацией рациональной  модели Удостоверяющего Центра.

Для достижения данных результатов решаются следующие задачи:

• Анализ компонентов удостоверяющего центра;
• Анализ процесса функционирования удостоверяющего центра;
• Анализ уязвимостей и угроз информационной безопасности  системы удостоверяющего центра;
• Анализ методов развертывания удостоверяющего центра в организации
• Анализ моделей доверия удостоверяющего центра;
• Разработка методики рационального выбора модели удостоверяющего центра;
• Разработка методики расчета  риска удостоверяющего центра;
•  Разработка архитектуры модели удостоверяющего центра;
• Разработка методики настройки удостоверяющего центра на базе Windows Server;
• Экспериментальное исследование разработанной модели удостоверяющего центра;
• Экспериментальное исследование разработанной методики настройки удостоверяющего центра на базе Windows Server модели удостоверяющего центра.

Объектом исследования -  безопасность систем электронного документооборота.

Предмет  -  выбор рациональной модели удостоверяющего центра в организациях

В качестве методов исследования были использованы аналитический и сравнительный методы, а также изучение нормативно-правовой базы и  монографических публикаций и статей.

Содержание дипломной работы

Введение.

1 Анализ структуры удостоверяющих центров и их моделей.

1.1    Анализ компонентов  и функций удостоверяющего центра.

1.1.1        Анализ состава удостоверяющего центра.

1.1.2        Анализ процесса функционирования удостоверяющего центра.

1.2    Анализ угроз информационной безопасности  системы удостоверяющего центра.

1.3    Анализ видов сертификатов удостоверяющего центра.

1.4    Анализ методов развертывания удостоверяющего центра в организации.

1.5    Анализ моделей доверия ИОК.

1.6    Выводы..

2            Разработка модели удостоверяющего центра.

2.1    Разработка методики рационального выбора модели УЦ.

2.2    Разработка методики расчета  риска УЦ.

2.3    Разработка архитектуры программы.

2.4    Разработка пользовательского интерфейса программы..

2.5    Разработка алгоритма модуля выбора рациональной модели удостоверяющего центра.

2.6    Разработка алгоритма модуля расчета риска.

2.7    Разработка методики настройки удостоверяющего центра на базе Windows Server 2010.

2.9 Вывод.

3            Экспериментальные исследования разработанной модели.

3.1 Условия проведения экспериментальных исследований.

3.2 Результаты экспериментального исследования.

3.3    Выводы..

Заключение.

Список  использованных источников.

Приложение А.

Приложение Б.

——————————————————————————————————————————————————

Технические характеристики работы

Основная часть дипломной работы выполнена на 81 странице,  имеются приложения с листингом разработанной на языке программирования C# программой. Так же имеется в наличии готовая программа.

Необходимость исследования различных методов восстановления данных обусловлена несколькими причинами. Во-первых, это существование большого количества методик восстановления, которые имеют различную степень эффективности. Кроме того — множество угроз потери данных.

Таким образом, возникает потребность в разработке методики, которая позволяет восстанавливать данные в большинстве случаев.

Предмет исследования является  методика восстановления данных.

Объектом исследования являются угрозы целостности и доступности  данных.

Целью данной работы является исследование по выбору методики восстановления данных на жестком диске среди различных методов

Для достижения цели решаются следующие задачи:

• Анализ существующих методов восстановления данных:
• Анализ основных причин потери данных на жестком диске
•  Анализ основных методов защиты от потери данных на жестком диске
• Анализ основных методов восстановления данных

• Разработка методики восстановления
• Экспериментальное исследование разработанной методики

———————————————————————————————————————————————————

Оглавление

Введение. 3

1.     Анализ существующих методов восстановления данных на жестком диске  4

1.1. Анализ основных причин потери данных на жестком диске. 4

1.1.1. Анализ структуры диска. 4

1.1.2. Анализ основных угроз, приводящих к физическим разрушениям жесткого диска  7

1.1.3. Анализ файловых систем. 8

1.1.4. Анализ основных угроз, приводящих к логическим разрушениям жесткого диска  26

1.1.5. Основные причины потери данные на жестком диске. 28

1.2. Анализ основных методов защиты от потери данных на жестком диске. 29

1.3. Анализ основных методов восстановления данных. 31

1.3.1. Анализ методов восстановления с физически неисправных дисков. 31

1.3.2. Анализ методов восстановления при логических повреждениях. 33

2.     Разработка методики восстановления данных на жестком диске. 38

2.1.    Разработка методики с использованием FileRecovery v3.0. 39

2.1.1.    Интерфейс и основные возможности. 39

2.2. Разработка методики с использованием Easy Recovery Professional 6. 43

2.2.1. Интерфейс и основные возможности. 43

2.2.2. Категория Data Recovery. 44

3.     Экспериментальные исследования. 49

3.1.    Описание условий проведения экспериментов. 49

3.2.    Анализ результатов. 54

Заключение. 58

Список литературы.. 59

——————————————————————————————————————————————-

Характеристика работы

Объем работы составляет 59 страниц. Работа состоит из 3-х глав

В некоторых базах данных хранится информация, которая представляет собой коммерческую, государственную или какую-либо еще тайну. То есть эта информация должна быть доступна определенному кругу пользователей и недоступна остальным лицам, заинтересованным или нет в ее получении. Актуальной является задача теоретического изучения и получения практических навыков по применению политики безопасности в СУБД.

Цель работы: Разработка программы аутентификации и управления правами доступадля СУБД MySQL

Для достижения этой цели в работе решаются следующие задачи:

1. Анализ уязвимостей современных СУБД
2. Анализ средств защиты СУБД
3. Анализ средств аутентификации СУБД
4. Разработка программы аутентификации и управления правами доступа на языке PHP для СУБД MySQL
5. Экспериментальное исследование разработанной программы

В первой части первой главы проводится анализ уязвимостей, встречающихся в некоторых из наиболее популярных сейчас СУБД. Во второй части проводится анализ встроенных в СУБД средств защиты.

Во второй галве разрабатываются механизмы аутентификации и управления доступом для СУБД MySQL. Пишеться на языке PHP программа реализующая данные механизмы защиты информации.

В третьей главе проводится экспериментальное исследование.

В заключении курсовой работы сформулированы общие выводы.

Содержание работы

Глава 1. Исследование используемых в современных СУБД средств аутентификации и управления правами доступа

1.1. Анализ уязвимостей современных СУБД

1.1.1. Анализ уязвимостей СУБД Oracle

1.1.2. Анализ уязвимостей СУБД MySQL

1.1.3. Анализ уязвимостей СУБД Sybase

1.1.4. Анализ уязвимостей СУБД SQL Server

1.1.5. Анализ уязвимостей СУБД DB2

1.1.6. Анализ уязвимостей СУБД Interbase

1.2. Исследование средств защиты СУБД

1.2.1.Система анализа защищенности «Database Scanner»

1.2.2. Анализ системы защиты «Защита SQL»

1.2.3. Анализ системы защиты «Бастион СУБД»

1.2.4. Анализ средства защиты «BrainTree Technology»

1.2.5. Анализ встроенных средств защиты СУБД Oracle

1.3. Анализ средств аутентификации СУБД

1.3.1. Аутентификация и управление доступом в Oracle и DB2

1.3.2. Аутентификация на основе технологии eToken

Глава 2. Разработка программы аутентификации и управления правами доступа на языке PHP для СУБД MySQL

2.1. Механизм работы программы аутентификации и предоставления   доступа пользователям

2.2. Механизм работы программы управления правами доступа

2.3. Разработка библиотеки пользовательских функций

Глава 3. Экспериментальное исследование разработанной программы

3.1. Экспериментальное исследование программы управления правами доступа

3.2. Экспериментальное исследование программы аутентификации и предоставления доступа

Технические характеристики курсовой работы:

Курсовая работы выполнена на 56 листах, состоит из трех глав, введения, заключения и  списка литературы.

Цель курсовой работы:  определить эффективные механизмы защиты от атак с использованием межсайтового кодирования.

Для достижения цели решаются  следующие задачи:

• анализ существующих уязвимостей и атак злоумышленников на сайты и Web-приложения;
• анализ существующих  механизмов защиты от атак злоумышленников на сайты и Web- приложения;
• анализ существующих методов оценки эффективности механизмов защиты
•  разработка модели системы защиты от атак с использованием межсайтового кодирования
• проведение исследования с помощью разработанной модели  эффективности механизмов защиты от атак.

Во введении определена актуальность курсовой работы, предмет и объект исследования, новизна работы.

В первой главе на основе литературного анализа выявлены основные классы существующих уязвимостей и атак на web-приложения, основные механизмы защиты web-приложений, а также рассмотрены существующие методы оценки эффективности механизмов защиты web-приложений. Подробно описан анализ атак с использованием межсайтового кодирования (XSS).

Во второй главе разработана модель системы защиты от атак с использованием межсайтового кодирования. Описаны действия злоумышленника осуществляющего XSS-атаку, выбор применяемых средств защиты и реализация механизма защиты от атак c использованием межсайтового кодирования.

В третье главе  проведены исследования с помощью разработанной модели  эффективности механизмов защиты от атак.

В заключение приведены результаты исследований, проведенных в рамках  курсовой работы.

——————————————————————————————————————————————————

Оглавление

Введение

1.  Анализ существующих уязвимостей и атак злоумышленников на сайты и web-приложения

  1.1. Анализ существующих уязвимостей сайтов и web-приложений

  1.2. Анализ существующих атак на сайты и web-приложения

     1.3. Анализ атак с использованием межсайтового кодирования (XSS)

       1.4. Анализ существующих механизмов защиты от атак злоумышленников на сайты и web-приложения

       1.5. Анализ существующих методов оценки эффективности  механизмов защиты

2.  Разработка модели системы защиты от атак с использованием межсайтового кодирования

  2.1  Архитектура модели системы защиты

  2.2. Реализация пользовательского интерфейса

  2.3. Реализация модуля злоумышленника

  2.4. Модуль системы защиты

2.4.1. Механизм управления доступом

2.4.2. Защита cookies от кражи, воспроизведения и изменения

2.4.3. Предотвращение атак за счёт проверки ввода

3. Экспериментальные исследования на модели

  3.1. Условия проведения экспериментальных исследований

  3.2. Результаты экспериментального исследования

  3.3. Анализ проведённого исследования

Заключение

Список литературы

Приложение

——————————————————————————————————————————————————-

Характиристики работы:

Объем курсовой составлет 76 страниц вместе с приложением. В приложении приведен листинг разработанной модели.

]]> http://infsec-diplom.ru/?feed=rss2&p=7 0