Оглавление
ВВЕДЕНИЕ
ГЛАВА 1. АНАЛИЗ СОВРЕМЕННОГО СОСТОЯНИЯ В ОБЛАСТИ ПОСТРОЕНИЯ СИСТЕМ ОБНАРУЖЕНИЯ АТАК НА ИС.
1.1 Информационная система как объект защиты. Проблемы информационной безопасности
1.1.1 Определение базовых понятий в области информационной безопасности.
1.1.2 Оценка уровня безопасности информационных ресурсов.
1.1.3 Виды угроз, подходы к их классификации.
1.1.4 Классификация атак на ИС.
1.2 Анализ возможных подходов к моделированию ИС.
1.2.1 Методология 8АОТ.
1.2.2 Методы теории систем.
1.2.3 Марковские модели
1.2.4 Нечеткая логика
1.2.5 Сети Петри.
1.2.6 Нечеткие когнитивные карты.
1.2.7 Сопоставление подходов к моделированию ИС
1.3 Методы противодействия атакам на информационные системы
1.4 Системы обнаружения атак..
1.4.1 Общие сведения.
1.4.2 Оценка функциональных возможностей.
1.4.3 Оценка интеллектуальности системы
1.4.4 Существующие системы обнаружения атак
1.4.5 Аназиз существующих систем обнаружения атак
1.4.6 Перспективные разработки в области СОА.
1.5 Выводы по первой главе. Цели и задачи исследования.
ГЛАВА 2. МОДЕЛИ ФУНКЦИОНИРОВАНИЯ ИС
2.1 Разработка онтологической модели ИС
2.2. Разработка функциональной модели ИС.
2.3 Разработка динамической модели ИС.
2.4 Разработка модели атак на ИС
2.4 Вычисление риска функционирования ИС
2.5. Выводг, по второй главе.
ГЛАВА 3. ИМИТАЦИОННОЕ МОДЕЛИРОВАНИЕ ИС.
3.1 Описание процедур, моделирования
3.2 Оценка рисков функционирования ИС.
3.2.1 Внедрение .i ядра
3.2.2 Использование утилиты
3.2.3 Внедрение i ядра КОМ
3.2.4 Использование ii.
3.2.5 Модификация 1АТ.
3.2.6 Использование ядра.
3.3 Оценка величин ошибок.
3.4 Обучение модели ИС
3.5 Выводы по третьей главе.
ГЛАВА 4. РЕАЛИЗАЦИЯ ИССЛЕДОВАТЕЛЬСКОГО ПРОТОТИПА ИНТЕЛЛЕКТУАЛЬНОЙ СИСТЕМЫ ОБНАРУЖЕНИЯ АТАК И ОЦЕНКА ЕГО ПРАКТИЧЕСКОЙ ЭФФЕКТИВНОСТИ.
4.1 Описание архитектуры системы
4.1.1 Описание архитектуры сенсора.
4.1.2 Описание реализации интеллектуального сенсора
4.2 Описание компонентов СОА.
4.2.1 Реализация драйвера защиты
4.2.2 Технология защиты от отладки
4.2.3 Сбор статистики вызовов системных сервисов
4.2.4 Сигнату ра атак
4.2.5 Сигнатура ответных действий
4.2.6 Структура центральной базы данных
4.2.7 Таблицы конфигурации локального сенсора СОА.
4.2.8 Консоль администратора.
4.2.9 Редактор моделей.
4.3 Выводы но четвертой главе
ЗАКЛЮЧЕНИЕ
ЛИТЕРАТУРА
- Київ+380960830922