Контроль сетевой политики безопасности и разграничение потоков данных в компьютерных сетях научных организаций

• Автор: Козачок, Андрей Васильевич
• Шифр специальности: 05.13.19
• Научная степень: Кандидатская
• Год защиты: 2010
• Место защиты: Орел
• Количество страниц: 173 с. : ил.

ОГЛАВЛЕНИЕ
ПЕРЕЧЕНЬ ИСПОЛЬЗУЕМЫХ СОКРАЩЕНИЙ
ВВЕДЕНИЕ
1. АНАЛИЗ ПРОБЛЕМЫ КОНТРОЛЯ СЕТЕВОЙ ПОЛИТИКИ БЕЗОПАСНОСТИ И РАЗГРАНИЧЕНИЯ ДОСТУПА В КОМПЬЮТЕРНЫХ СЕТЯХ НАУЧНЫХ ОРГАНИЗАЦИЙ
1Л. Структурные и функциональные особенности построения и защиты компьютерных сетей научных организаций
1.2. Анализ множества угроз безопасности обрабатываемой информации и формирование модели нарушителя
1.3. Система контроля и разграничения потоков данных как основа обеспечения сетевой политики безопасности
1.4. Обоснование актуальности и постановка задачи диссертационного исследования
Выводы
2. МОДЕЛЬ КОНТРОЛЯ СЕТЕВОЙ ПОЛИТИКИ БЕЗОПАСНОСТИ И РАЗГРАНИЧЕНИЯ ПОТОКОВ ДАННЫХ В КОМПЬЮТЕРНЫХ СЕТЯХ НАУЧНЫХ ОРГАНИЗАЦИЙ
2.1. Обоснование метода решения задачи диссертационного исследования
2.2. Модель контроля сетевой политики безопасности потоков данных в компьютерных сетях научных организаций
2.3. Модель разграничения потоков данных в компьютерных сетях
научных организаций
Выводы
3. АЛГОРИТМ КОНТРОЛЯ СЕТЕВОЙ ПОЛИТИКИ БЕЗОПАСНОСТИ
И РАЗГРАНИЧЕНИЯ ПОТОКОВ ДАННЫХ В КОМПЬЮТЕРНЫХ
СЕТЯХ НАУЧНЫХ ОРГАНИЗАЦИЙ

3.1. Алгоритм контроля сетевой политики безопасности и разграничения потоков данных в компьютерных сетях научных организаций
3.2. Оценка эффективности алгоритма контроля сетевой политики безопасности и разграничения потоков данных в компьютерных сетях научных организаций
3.3. Предложения по реализации алгоритма контроля сетевой политики безопасности и разграничения доступа в комплексе средств защиты информации компьютерных сетей научных организаций
Выводы
ЗАКЛЮЧЕНИЕ
ЛИТЕРАТУРА
ПРИЛОЖЕНИЕ
ПРИЛОЖЕНИЕ
ПРИЛОЖЕНИЕ
ПРИЛОЖЕНИЕ
ПЕРЕЧЕНЬ СОКРАЩЕНИЙ
VLAN - virtual local area network
VPN - virtual private network
АРМ - автоматизированное рабочее место
AC - автоматизированная система
АСНИ - автоматизированная система научных исследований
комплексных испытаний образцов новой техники ВЛВС — виртуальная локальная вычислительная сеть
ВОС - взаимосвязь открытых систем
ВЧВС — виртуальная частная вычислительная сеть
ИБ - информационная безопасность
КС - компьютерная сеть
МПБ - менеджер политик безопасности
МЭ - межсетевой экран
НИР - научно-исследовательская работа
НСД - несанкционированный доступ
НО - научная организация
ОКР - опытно-конструкторская работа
ОС - операционная система
ПБ - политика безопасности
ПД - периферийный домен
ПО - программное обеспечение
РД - руководящий документ
PC - рабочая станция
СВТ - средства вычислительной техники
СЗИ - система защиты информации
СКРП - система контроля и разграничения потоков

Перечисленные классы средств контроля СПБ и разграничения потоков данных позволяют существенно повысить эффективность защиты КС НО, так как предотвращают целый ряд угроз, связанных с реализацией НСД к ресурсам КС. Вместе с этим в настоящее время не решены вопросы интеграции перечисленных средств в единую систему защиты и управления всем комплексом средств защиты, включающим механизмы управления доступом и средств анализа защищенности.