Методы использования виртуальных защищенных туннелей VPN и стримминг технологий в корпоративных образовательных сетях

• Автор: Усков, Александр Владимирович
• Шифр специальности: 05.13.19, 05.13.13
• Научная степень: Кандидатская
• Год защиты: 2008
• Место защиты: Москва
• Количество страниц: 184 с. : ил.

СОДЕРЖАНИЕ
Введение

Глава 1. Корпоративные образовательные сети особенности,

технологии и информационная безопасность.

1.1. Корпоративные образовательные сети определения,

особенности, технологии

1.2. Информационная безопасность корпоративных образовательных

сетей модели, политики, стандарты, технологии, протоколы

1.3. Стримминг технологии алгоритмы сжатия, форматы, кодеки.

Выводы по главе 1

Глава 2. Модели и методы построения систем информационной

безопасности КОС на основе использования УРЫтехнологий
2.1. Концептуальная модель описания систем информационной
безопасности КОС на основе УРЫтехнологий,.
2.2. Обобщенный метод проектирования и методики построения
практических реализаций систем информационной безопасности КОС на базе средств стека ТРэес и УРЫтуннелей
2.3. Исследование производительности средств стека
протокола ГРБес
2.4. Организационная модель управления информационной
безопасностью КОС
Выводы по главе 2
Глава 3. Методы организации мультимедийных данных и стримминг
серверов в КОС.
3.1. Требования, предъявляемые к современным системам
мультимедийного виртуального обучения в среде КОС .
3.2. Метод структурирования и организации мультимеди иных данных на серверах КОС
3.3. Организация и виртуализация стримминг серверов в КОС
Выводы по главе 3.
Глава 4. Практическая реализация результатов исследования.
4.1. Система мультимедийного виртуального обучения ИНФОРМИКА
4.2. Построение систем информационной безопасности КОС на основе фильтрующего межсетевого экрана.
4.3. Стратегии развития технологий систем электронного
обучения на период до года.
Выводы по главе 4.
Заключение
Библиографический список.
Приложения
ПЕРЕЧЕНЬ ИСПОЛЬЗУЕМЫХ СОКРАЩЕНИЙ
АА алгоритм аутентификации
АМУ архитектурная модель управления
ВК вредоносный код
ВМ виртуальная машина
ИБ информационная безопасность
ИТ информационные технологии
КА криптографический алгоритм
КМТ коммуникационные технологии
КЛТ коллаборативные технологии
КОС корпоративная образовательная сеть
КС коммуникационная система
мво мультимедийное виртуальное обучение
ммт мультимедийные технологии
мм мульти медиа
мэ межсетевой экран
нсд несанкционированный доступ
НПД неправомочное действие
ОС операционная система
по программное обеспечение
ппо прикладное программное обеспечение
СИБ система информационной безопасности
спо системное программное обеспечение
СУЭО система управления электронным обучением
то техническое обеспечение
эо электронное обучение
V Vi iv виртуальная защищенная сеть
ВВЕДЕНИЕ.
Актуальность


Технологическим базисом и общепризнанным путем роста конкурентоспособности современной образовательной организации является построение и эффективное использование ею собственной корпоративной образовательной сети (КОС), которая, во-первых, использовала бы самые современные образовательные, информационные (ИТ), сетевые, программные, мультимедийные (ММТ), коммуникационные (КМТ), коллаборативиые (КЛТ) технологии, а во-вторых, была бы надежно защищена от несанкционированного доступа (НСД), компьютерных атак и вредоносных кодов (ВК), неправомочных действий (НД) и мероприятий. Корпоративные образовательные сети: базовые понятия и определения. Под корпоративной образовательной сетью (КОС) ниже понимается сложная распределенная автоматизированная система, состоящая из большого числа объектов и субъектов различной степени автономности, которые связаны между собой и обмениваются данными образовательного характера. Ниже приведен ряд базовых понятий КОС с учетом определений ГОСТ Н 2- [1]. ТО): серверы, компьютеры, периферийные устройства, каналы связи, коммуникационные устройства и др. ПО): а) прикладное ПО - ППО - различные пакеты прикладных программ, образовательные модули и курсы и др. ПО — СПО - операционные системы, системные программы и др. Объектами КОС являются пассивные компоненты КОС! Доступ к объекту КОС означает доступ к содержащейся в нем информации и данным. Субъектами КОС являются активные компоненты КОС, которые могут инициировать информационные потоки от объекта к субъекту или изменения состояния объектов КОС. Субъекта ми КОС могут выступать пользователи, активное ППО, активные процессы в КОС. Под термином санкционированный доступ к КОС и ее компонентам ниже понимается легитимный доступ к КОС, не нарушающий установленных правил разграничения доступа. Несанкционированным доступом (НСД) к КОС называется нарушение легитимных правил доступа. Одна из возможных классификаций основных типов НСД приведена в []. Обеспечение безопасности КОС предполагает организацию противодействия любому НСД, атаке ВК (АВК), НПД в процесс штатного (нормального) функционирования КОС, а также попыткам модификации, хищения, выведения из строя или разрушения ее объектов или неправомерной аутентификации ее субъектов. Конкретный подход к обеспечению безопасности КОС должен соответствовать принятой стратегии безопасности КОС [-]. Архитектурная модель КОС может строиться на базе: 1) локальных вычислительных сетей, 2) городских сетей (MAN - Metropolitan Area Networking), 3) глобальных сетей (WAN - Wide Area Network). Территориальные сети типов MAN и WAN включают дорогостоящие и сложные в эксплуатации внешние (по отношению к образовательной организации) коммуникационные системы (КС). КС включает в себя: 1) коммуникационные модули (центры коммуникации пакетов данных), 2) каналы связи, 3) концентраторы (уплотнители) данных перед их передачей по каналам связи, 4) межсетевые экраны, обеспечивающие связывание сегментов КОС с одинаковыми протоколами [, -]. Межсетевой экран (МЭ) - это специализированный комплекс защиты, который устанавливается на границе между КОС и глобальной открытой (публичной) компьютерной сетью Интернет, а также на границах локальных сетей КОС. МЭ содержит набор правил, определяющих условия прохождения пакетов данных через границы между сетями. По основной выполняемой функции МЭ можно разделить на: 1) пакетный фильтр (экранирующий маршрутизатор), 2) экранирующий транспорт или шлюз сеансового уровня, 3) прикладной шлюз (шлюз для отдельных пакетов ППО), 4) SPI-шлюз контроля состояния соединения в сети (stateful packet inspection) [-]. Современные КОС могут включать большое количество а) подсетей, б) центральных серверов уровня всей организации, в) серверов уровня подразделений организации, г) средств ТО и ПО, д) пользователей и т. В табл. КОС двух университетов «среднего размера» (в смысле общего количества обучаемых в университете студентов); в данной таблице МЭСИ означает Московский государственный технический университет экономики, статистики и информатики (Россия), Бредли - университет Бредли (штат Иллинойс, США). Таблица 1. Данные о компонентах КОС двух университетов. Количество серверов КОС на уровне кафедр, центров, представительств и т.