Разработка интеллектуальной системы анализа и повышения защищенности корпоративной сети от несанкционированного доступа

• Автор: Коротков, Эдуард Юрьевич
• Шифр специальности: 05.13.01, 05.13.19
• Научная степень: Кандидатская
• Год защиты: 2001
• Место защиты: Санкт-Петербург
• Количество страниц: 124 с.

ОГЛАВЛЕНИЕ
ВВЕДЕНИЕ

1. БЕЗОПАСНОСТЬ КОРПОРАТИВНЫХ СЕТЕЙ КАК ОБЪЕКТ ИССЛЕДОВАНИЯ

1.1. Компьютерная безопасность в настоящее время

1.2. Современные интеллектуальные системы анализа безопасности корпоративных сетей

1.3. Преимущества, недостатки и постановка задачи анализа безопасности сети по ее структуре.

1.4. Выводы по главе 1.

2. АНАЛИТИЧЕСКОЕ ИССЛЕДОВАНИЕ БЕЗОПАСНОСТИ КОРПОРАТИВНОЙ СЕТИ ПРЕДПРИЯТИЯ ПО ЕЕ СТРУКТУРЕ.

2.1. Модель корпоративной сети предприятия.

2.2. Удаленная атака. Классификация и анализ.

2.3. Метод повышения безопасности корпоративной сети по ее структуре .

2.4. Оценка эффективности применения метода повышения безопасности корпоративной сети по ее структуре.,.
2.5. Выводы по главе 2.
3. РАЗРАБОТКА АЛГОРИТМОВ АНАЛИЗА БЕЗОПАСНОСТИ КОРПОРАТИВНОЙ СЕТИ ПРЕДПРИЯТИЯ ПО ЕЕ СТРУКТУРЕ.
3.1. Задание структуры сети предприятия
3.2. Выбор алгоритмов
3.3. Сравнительный алгоритм выделения доменов безопасности.
3.4. Весовой алгоритм выделения доменов безопасности.
3.5. Пример использования сравнительного и весового алгоритмов выделения доменов безопасности.
3.6. Выводы по главе 3.
4. РАЗРАБОТКА ПРОГРАММНОЙ РЕАЛИЗАЦИИ ИНТЕЛЛЕКТУАЛЬНОЙ СИСТЕМЫ АНАЛИЗА И ПОВЫШЕНИЯ ЗАЩИЩЕННОСТИ КОРПОРАТИВНОЙ СЕТИ ОТ НЕСАНКЦИОНИРОВАННОГО ДОСТУПА.
4.1. Задание начальных данных о структуре сети и объектах безопасности
4.2. Реализация сравнительного алгоритма выделения доменов безопасности .
4.3. Реализация весового ачгоритма выделения доменов безопасности
4.4. Выводы по главе 4
ЗАКЛЮЧЕНИЕ
ЛИТЕРАТУРА


Потребность в защите информации возникает в связи с необходимостью обеспечить секретность исследований в стратегических областях, правильно распределять информацию о промышленных разработках и регулировать информацию о личности в современном обществе. Начало восьмидесятых годов рассматривается как начальный пункт, когда социальные протесты в демократических странах помогли сплестись глобальной сети хакеров. На почве нарушения прав человека возникло большое число организаций хакеров в ряде стран мира почти одновременно. Менее чем через год эти группы стали успешно сотрудничать. Их члены свободно обменивались идеями через национальные границы, часто по украденным паролям, дающим бесплатный доступ к телефонной сети. Проблемы защиты данных наиболее остро проявляются при использовании ЭВМ для обработки и хранения информации секретного и частного характера. Без установления общего комплекса мер по защите данных их шифрование будет недостаточным. Рассмотрим, какие угрозы могут возникнуть для информации, хранящейся в компьютере, и какие убытки могут возникнуть от несанкционированного ее использования любопытными и злоумышленниками. В самом общем случае существуют лишь два вида угроз: раскрытие и видоизменение информации. Раскрытие информации предполагает, что кому-то случайно или после целенаправленных действий стал известен смысл информации. Данный вид нарушения встречается наиболее часто. Последствия могут быть самые разные. Очень важную информацию, тщательно оберегаемую от раскрытия, представляют сведения о людях: истории болезни, письма, состояния счетов в банках. Однако, по мнению большого числа специалистов, угрозы личности с введением компьютеров остались на том же уровне и в том же состоянии, что и до обширного использования ЭВМ. Рассмотрим виды потерь, возникающие от раскрытия информации. Обычно данные о людях наиболее важны для них самих, но, мало что значат для похитителей. Иногда личные данные могут использоваться для компрометации не только отдельных людей, но целых организаций. Но тот, кто компрометирует, не имея твердой моральной основы для этого, в большинстве случаев теряет больше самого компрометируемого. Тем не менее, информация о людях ценна сама но себе, основной убыток от ее разглашения — личное несчастье человека. Но раскрытие стратегической управляющей информации представляет большую ценность. Думается, что хотя несанкционированное чтение данных бывает довольно часто, но редко когда приносит существенный вред, так как часто делается без злого умысла — случайно или из любопытства. Искажения информации представляют существенно большую опасность. Во многих организациях жизненно важные данные хранятся в файлах: инвентарные описи, графики работ, списки заказов. Если такие данные будут искажены или стерты, то работа надолго парализуется. Самое опасное в этом то, что в примитивных криптографических системах необходимые для этого искажения могут быть сделаны и без знания ключа. Поэтому серьезные шифры должны гарантировать не только устойчивость их раскрытия, но и невозможность незаметной модификации одиночного бита. Очевидно, что наиболее уязвима для искажения информация экономического характера, где потери могут быть чрезвычайно велики. Самое первое компьютерное преступление в нашей стране было именно этого типа и принесло прямые убытки в десятки тысяч рублей, когда в конце семидесятых, один из прибалтийских банков обнаружил у себя недостачу наличных денег. Руководителям крупных научных и программных проектов следует помнить, что большую опасность для их данных представляют не конкуренты, а собственные сотрудники. По различным причинам они могут уничтожить или исказить окончательный проект. Неожиданный случай произошел в фирме 1ВМ, которая привезла в Австралию заказанную ей программную систему. После успешного предварительного опробования состоялась демонстрация, на которой система оказалась неработоспособной. Расследование выяснило, что один программист во время опробования нашел в своей программе ошибку и тайно внес исправления в тщательно охраняемую копию системы. Он не знал, что ошибка уже корректировалась другими программами и получившаяся во время демонстрации двойная коррекция чуть не обошлась 1ВМ в миллион долларов.