Общая характеристика информационных технологий и модели угроз компьютерной сети. Изучение средств защиты периметра сети и построение системы активного отражения атак в корпоративных сетях. Система обнаружения вторжений и автоматического отражения атаки.
Аннотация к работе
1. ОПИСАНИЕ ИНФОРМАЦИОННЫХ ТЕХНОЛОГИЙ И МОДЕЛЬ УГРОЗ 1.1 Описание информационных технологий 1.2 Модель угроз 1.3 Модель злоумышленника 1.4 Постановка задачи по защите от угроз 2. СРЕДСТВА ЗАЩИТЫ ПЕРИМЕТРА СЕТИ 2.1 Межсетевые экраны 2.2 Недостатки средств защиты периметра 2.3 Усовершенствованная схема защиты 3. СИСТЕМЫ ОБНАРУЖЕНИЯ ВТОРЖЕНИЙ 3.1 Классификация по уровням информационной системы 3.2 Архитектура систем обнаружения атак 3.3 Системы обнаружения атак на уровне узла 3.3.1 Уровень операционной системы 3.3.2 Уровень приложений и СУБД 3.3.3 Уровень сети 3.3.4 Механизм функционирования 3.3.5 Достоинства систем обнаружения атак на уровне узла 3.4 Системы обнаружения атак на уровне сети 3.4.1 Механизм функционирования 3.4.2 Достоинства систем обнаружения атак на уровне сети 4. ПОДХОДЫ К АВТОМАТИЧЕСКОМУ ОТРАЖЕНИЮ АТАК ПРИ ПОМОЩИ ОРГАНИЗАЦИИ ВЗАИМОДЕЙСТВИЯ МЕЖДУ МСЭ И СОВ 4.1 IDS Snort 4.2 Возможности МСЭ IPTables 4.3 Подходы к организации совместного функционирования МСЭ и СОВ 5. РЕАЛИЗАЦИЯ СИСТЕМЫ ПРЕДОТВРА