Методика защиты информации в беспроводных сетях на основе динамической маршрутизации трафика

• Автор: Никонов, Вячеслав Игоревич
• Шифр специальности: 05.13.19
• Научная степень: Кандидатская
• Год защиты: 2010
• Место защиты: Томск
• Количество страниц: 119 с. : ил.

СОДЕРЖАНИЕ
ВВЕДЕНИЕ .
ГЛАВА I. АНАЛИЗ УЯЗВИМОСТЕЙ И МЕТОДОВ ЗАЩИТЫ ИНФОРМАЦИИ ПРИ ПЕРЕДАЧЕ В РАСПРЕДЕЛЕННЫХ БЕСПРОВОДНЫХ СЕТЯХ.

1.1 Беспроводные сети нового поколения

1.2Угрозы информации в распределенных компьютерных сетях

1.2.1 Активные сетевые атаки

1.2.2 Специфика атак в беспроводных сетях.

1.3 Методы защиты информации в беспроводных сетях.

1.3.1 Рекомендации стандартов информационной безопасности.

1.3.2 Технологии защиты данных

1.4 Задачи диссертационного исследования

1.5 Выводы
ГЛАВА И. РАЗРАБОТКА МЕТОДИКИ ЗАЩИТЫ ИНФОРМАЦИИ ПРИ ПЕРЕДАЧЕ В РАСПРЕДЕЛЕННЫХ БЕСПРОВОДНЫХ СЕТЯХ НА ОСНОВЕ ДИНАМИЧЕСКОЙ МАРШРУТИЗАЦИИ.
ТРАФИКА
2.1 Система мультиплексирования трафика
2.2 Маршрутизируемый сервис
2.2.1 Общие принципы работы.
2.2.2 Методика защиты информации при передаче в беспроводной распределенной сети
2.2.3 Алгоритм динамической маршрутизации трафика.
2.2.4 Применение разработанной методики.
2.3 Анализ эффективности разработанной методики защиты.
2.3.1 Возможности нарушителя
2.3.2 Оценка вероятности реализации угрозы первого класса.
2.3.3 Оценка вероятности реализации угрозы второго класса.
2.3.4 Алгоритм генерации потока атак
2.4 Выводы
ГЛАВА Ш. РЕАЛИЗАЦИЯ ПРОГРАММНЫХ СРЕДСТВ ЗАЩИТЫ
ПЕРЕДАВАЕМОЙ ИНФОРМАЦИИ.
3.1 Реализация программного комплекса.
3.2 Опытное внедрение и сравнение с протоколами маршрутизации
3.3 Экспериментальные исследования методов
3.4 Выводы .
ЗАКЛЮЧЕНИЕ.
СПИСОК ЛИТЕРАТУРЫ


Разработка прототипа маршрутизируемого сервиса для экспериментальной проверки предложенной методики защиты. Объектами исследования являются компьютерные сети, распределенные беспроводные сети с ячеистой структурой (меш-сети), процессы передачи информации и процессы реализации различных видов атак на передаваемую информацию и сетевые устройства в распределенных беспроводных сетях. Предметы исследования: стандарты группы ШЕЕ 2. В диссертационной работе используются методы математического моделирования, теории графов, теории множеств, теории вероятности и математической статистики. Для подтверждения полученных теоретических результатов проведены экспериментальные исследования и моделирование, с использованием сред программирования Visual Basic Script, Windows Management Instrumentarium, Shell, Awk. Достоверность научных положений, выводов и рекомендаций подтверждается корректной постановкой задач, строгостью применяемого математического аппарата, результатами численного моделирования, положительными результатами апробации программы, реализующей предложенную методику защиты информации, и сравнением с маршрутизируемыми протоколами сети. Предложена методика защиты информации в распределенных беспроводных сетях, основанная на применении приложения «маршрутизируемый сервис». Разработан алгоритм динамической маршрутизации информации при передаче в распределенных беспроводных сетях в условиях воздействия преднамеренных атак. Описаны варианты реализации воздействия на разработанную систему. Даны оценки успешным реализациям сетевых атак на передаваемую информацию в случае применения «маршрутизируемого сервиса». Разработан алгоритм генерации потока сетевых атак. Реализованы программные модули прототипа «маршрутизируемого сервиса» Произведена апробация прототипа в распределенной сети. Практическая значимость подтверждена апробацией прототипа разработанной системы в распределенной сети. Результаты диссертационного исследования отмечены дипломом II-степени на IX Всероссийском конкурсе студентов и аспирантов по информационной безопасности «SIBINFO-». Разработанная мегодика прошла внедрение в системы передачи информации ОАО «Омскводоканал» и ГОУ ВПО «Омский государственный технический университет». Результаты диссертационной работы используются в учебном процессе ГОУ ВПО «Омский государственный технический университет». Предлагаемая в диссертации методика может использоваться в качестве базы для дальнейших исследований. IX Всероссийский конкурс студентов и аспирантов по информационной безопасности «SIBINFO-», диплом -степени. Томск). VIII Сибирская научная школа-семинар с международным участием «Компьютерная безопасность и криптография - SYBECRYPT-» (, г. Омск). VII Международная научно-техническая конференция «Динамика систем, механизмов и машин» (, г. Омск). IV Научно-практическая конференция молодых специалистов западносибирского банка Сбербанка России «Современный опыт использования информационных технологий в банковском бизнесе» (, г. Тюмень). Всероссийская научно-техническая конференция «Россия молодая: передовые технологии в промышленность» (, г. Омск). Конференция-конкурс «Технологии Microsoft в теории и практике программирования» (, г. Новосибирск). Результаты диссертации отражены в публикациях, в том числе 2 публикации в изданиях, рекомендованных ВАК. Диссертационная работа состоит из введения, трех глав, заключения, списка литературы и трех приложений. Общий объем работы составляет 8 страниц, в том числе рисунков и 3 таблицы. Список литературы насчитывает наименования. Все исследования, изложенные в диссертационной работе, проведены автором в процессе научной деятельности. Все результаты, выносимые на защиту, получены автором лично, заимствованный материал обозначен в работе ссылками. Методика защиты информации в распределенных беспроводных сетях, основанная на использовании приложения «маршрутизируемый сервис». Алгоритм динамической маршрутизации информации при передаче в распределенных беспроводных сетях в условиях воздействия преднамеренных атак.