Целью дипломного  работы проекта является  разработка методики выбора организацией рациональной  модели Удостоверяющего Центра.

Для достижения данных результатов решаются следующие задачи:

• Анализ компонентов удостоверяющего центра;
• Анализ процесса функционирования удостоверяющего центра;
• Анализ уязвимостей и угроз информационной безопасности  системы удостоверяющего центра;
• Анализ методов развертывания удостоверяющего центра в организации
• Анализ моделей доверия удостоверяющего центра;
• Разработка методики рационального выбора модели удостоверяющего центра;
• Разработка методики расчета  риска удостоверяющего центра;
•  Разработка архитектуры модели удостоверяющего центра;
• Разработка методики настройки удостоверяющего центра на базе Windows Server;
• Экспериментальное исследование разработанной модели удостоверяющего центра;
• Экспериментальное исследование разработанной методики настройки удостоверяющего центра на базе Windows Server модели удостоверяющего центра.

Объектом исследования -  безопасность систем электронного документооборота.

Предмет  -  выбор рациональной модели удостоверяющего центра в организациях

В качестве методов исследования были использованы аналитический и сравнительный методы, а также изучение нормативно-правовой базы и  монографических публикаций и статей.

Содержание дипломной работы

Введение.

1 Анализ структуры удостоверяющих центров и их моделей.

1.1    Анализ компонентов  и функций удостоверяющего центра.

1.1.1        Анализ состава удостоверяющего центра.

1.1.2        Анализ процесса функционирования удостоверяющего центра.

1.2    Анализ угроз информационной безопасности  системы удостоверяющего центра.

1.3    Анализ видов сертификатов удостоверяющего центра.

1.4    Анализ методов развертывания удостоверяющего центра в организации.

1.5    Анализ моделей доверия ИОК.

1.6    Выводы..

2            Разработка модели удостоверяющего центра.

2.1    Разработка методики рационального выбора модели УЦ.

2.2    Разработка методики расчета  риска УЦ.

2.3    Разработка архитектуры программы.

2.4    Разработка пользовательского интерфейса программы..

2.5    Разработка алгоритма модуля выбора рациональной модели удостоверяющего центра.

2.6    Разработка алгоритма модуля расчета риска.

2.7    Разработка методики настройки удостоверяющего центра на базе Windows Server 2010.

2.9 Вывод.

3            Экспериментальные исследования разработанной модели.

3.1 Условия проведения экспериментальных исследований.

3.2 Результаты экспериментального исследования.

3.3    Выводы..

Заключение.

Список  использованных источников.

Приложение А.

Приложение Б.

——————————————————————————————————————————————————

Технические характеристики работы

Основная часть дипломной работы выполнена на 81 странице,  имеются приложения с листингом разработанной на языке программирования C# программой. Так же имеется в наличии готовая программа.

Актуальность задачи. В условиях интеграции корпоративных сетей в глобальное информационное пространство актуальными являются проблемы их информационной безопасности. Поэтому будущий специалист специальности «Комплексное обеспечение информационной безопасности автоматизированных систем» должен владеть знаниями, умениями и навыками по защите локального компьютера и локальных вычислительных сетей от несанкционированного доступа из сети Интернет с помощью программно-аппаратных средств защиты.

Таким образом, актуальной является задача обучения студентов правилам безопасности интернет-технологий и WEB-приложений средствами, встроенными в новые ОС.

Целью исследования является разработка лабораторного практикума «Безопасность интернет-технологий и WEB-приложений» для специалистов специальности «Комплексное обеспечение информационной безопасности автоматизированных систем».

Объектом исследования – процесс обучения специалистов специальности 075500 «Комплексное обеспечение информационной безопасности автоматизированных систем».

Предметом исследования являются угрозы безопасности среды интернет, которые могут нанести вред компьютерам, пользователям и WEB-сайтам.

Исходя из основной цели данной работы, был определен перечень решаемых задач:

1. Проанализировать существующие угрозы безопасности в среде Интернет;
2. Исследовать технические возможности средств защиты интернет-технологий и WEB-приложений;
3. Проанализировать существующие лабораторные практикумы;
4. Разработать и реализовать лабораторный практикум по дисциплине «Безопасность интернет-технологий и WEB-приложений».

В дипломной работе использовались следующие методы исследования: обобщение, классификация, сравнительный анализ, моделирование, информационное проектирование.

Научная новизна работы состоит в следующем. Разработан лабораторный практикум по дисциплине «Безопасность интернет-технологий и WEB-приложений».

Практическая значимость результатов исследования заключается в следующем:

1. Проанализированные угрозы позволяют более ясно представить картину небезопасных путешествий по сети интернет;
2. Исследование технических возможностей средств защиты позволяет понять, как средства защиты противостоят угрозам и атакам злоумышленников;
3. Реализованный лабораторный практикум может быть использован для обучения студентов дисциплине «Безопасность интернет-технологий и WEB-приложений».

Структура и объем дипломной работы. Работа представлена на 154 страницах. Она включает в себя введение, три раздела, заключение, библиографический список и приложение.

В первой главе основной части проведен анализ типичных сетевых атак и стратегий злоумышленников. Также проанализированы основные методы атак и задачи безопасности.

Во второй главе проведены исследования технических возможностей средств защиты платформы IIS 7.0, входящей в состав Windows Vista и Windows Server 2008. Исследована архитектура и системы защиты IIS 7.0.

В третьей главе проведен анализ существующих лабораторных практикумов и разработана структура нового лабораторного практикума по дисциплине «Безопасность интернет-технологий и WEB-приложений».

В заключении приведены основные результаты, которые были получены при решении текущих задач.

В приложении представлен разработанный лабораторный практикум.

Содержание работы

Содержание. 2

Введение. 4

1 Анализ существующих угроз безопасности в среде Интернет. 6

1.1 Анализ категорий атак. 6

1.2 Социальные и физические атаки. 13

1.3 Анализ сетевых атак. 15

1.4 Анализ стратегий злоумышленников. 16

1.5 Анализ методологии взлома WEB-ресурса. 18

1.5.1 Универсальные методы атак. 19

1.5.2 Методы направленных атак. 20

1.6 Анализ задач безопасности. 22

2 Анализ механизмов защиты интернет-технологий и WEB-приложений. 25

2.1 Исследование систем защиты Winows Vista. 25

2.1.1 Усовершенствования системы безопасности обозревателя Internet Explorer для Windows Vista. 25

2.1.2 Защитник Windows. 28

2.1.3 Контроль учетных записей. 30

2.1.4 Брандмауэр Windows. 32

2.1.5 Групповые политики. 33

2.1.6 Аудит. 34

2.2 Исследование архитектуры IIS 7.0. 35

2.2.1 Модульность. 36

2.2.2 Упрощенное развертывание и настройка. 39

2.3 Исследование систем защиты IIS 7.0. 40

2.3.1 Анонимный доступ. 40

2.3.2 Изоляция приложений. 42

2.3.3 Фильтрация запросов. 44

2.3.4 URL авторизация. 44

2.3.5 Удаленное администрирование и делегирование. 45

2.3.6 Выводы.. 46

3 Разработка лабораторного практикума «Безопасность интернет-технологий и WEB-приложений». 47

3.1 Анализ существующих лабораторных практикумов по дисциплине «Безопасность интернет-технологий и WEB-приложений». 47

3.2  Разработка структуры лабораторного практикума «Безопасность интернет-технологий и WEB-приложений». 50

Заключение. 53

Список использованных источников. 54

Приложение А.. 56

Лабораторная работа №1. Способы первичной защиты компьютера. 56

Лабораторная работа №2. Защита от WEB-угроз. 76

Лабораторная работа №3. Защита от атак из интернета. 89

Лабораторная работа №4-5. Система защиты компьютера. 97

Лабораторная работа №6-7. Установка IIS. Учетные записи. 111

Лабораторная работа №8-9 «Управление безопасностью веб-сайта»  124

———————————————————————————————————————————————

Характеристика работы:

Работа выполнена на 124 страницах, имееется приложения с готовыми лабораторными работами.

]]> http://infsec-diplom.ru/?feed=rss2&p=21 2