Тема: МЕТОДИКА ТЕСТИРОВАНИЯ НА ПРОНИКНОВЕНИЕ ЭЛЕКТРОННОЙ ИНФОРМАЦИОННО-ОБРАЗОВАТЕЛЬНОЙ СРЕДЫ ВУЗОВ

Все большую популярность в сфере предоставлении услуг населению приобретают веб-сервисы[1]. Предоставление электронных услуг посредством веб-сервисов сопряжено с определенными рисками, так как атаки на веб-приложения — один из наиболее популярных методов кибер атак. По данным исследования ведущего разработчика решений для информационной безопасности Positive Technologies, 17% от общего числа атак пришлось на эксплуатацию уязвимостей и недостатков защиты веб-приложений.
Злоумышленники могут использовать скомпрометированные сайты в различных целях: для распространения вредоносного ПО, кражи конфиденциальных данных, несанкционированного внедрения информации, для мошенничества или проникновения во внутреннюю инфраструктуру компании.[2]
В последнее время возрос интерес к проведению тестирования на проникновение, в том числе и к проведению тестирования на проникновение систем с веб-сервисами, потому, что именно тестирование на проникновение позволяет выявить способность информационной системы противостоять реальным атакам. Появились научные работы разного уровня, ставящие своей целью описание, систематизацию и классификацию методик проведения данной процедуры. Предпринимаются попытки выработать системный подход к тестированию на проникновение.
Однако работы, описывающие тестирование на проникновение отдельных типов информационных систем с веб-сервисами в специальной литературе представлены слабо. В то время, как данные системы приобретают все большее распространение в разных сферах человеческой деятельности, в том числе и в системе образования.
Архитектура электронных обучающих систем может быть представлена как базовая платформа, с которой интегрируются управленческие базы данных, а также специфические сервисы и учебные материалы, в том числе веб-сервисы, доступные через сеть Интернет[3].
Включение в данную обучающую среду веб-сервисов повышает риск нарушения целостности доступности и конфиденциальности информации, содержащейся в данной системе.
Тестирование на проникновение позволяет выявить способность информационной системы противостоять реальным атакам, поэтому для выпускной квалификационной работы была выбрана тема исследования: Методика тестирования на проникновения электронной информационно-образовательной среды вузов.
Цель работы: разработка методики и выбор инструментальных средств тестирования на проникновение электронной информационно-образовательной среды вузов.
Для реализации поставленной цели были определены следующие задачи:
— выполнить обзор существующих стандартов и методик тестирования на проникновение;
— осуществить обзор инструментальных средств для тестирования на проникновение систем с веб-сервисами;
— определить структуру и функции типовой электронной информационно-образовательной среды;
— выбрать инструментальные средства для тестирования на проникновение электронной информационно-образовательной среды;
— разработать методику тестирования на проникновение электронной информационно-образовательной среды.
Купить

В ходе выполнения выпускной квалификационной работы был выполнен обзор существующих стандартов и методик тестирования на проникновение и обоснована актуальность разработки методики тестирования на проникновение электронной информационной образовательной среды вузов.
В процессе работы была определена структура и функции типовой электронной информационной образовательной среды вузов и разработана методика тестирования на проникновение электронной информационной образовательной среды высших учебных заведений.
Результатом выпускной квалификационной работы является методика тестирования на проникновение электронной информационной образовательной среды высших учебных заведений. Методика содержит алгоритм сбора информации об ЭИОС вуза, алгоритм поиска уязвимостей в ЭИОС вуза, рекомендации по составлению отчетности о тестировании на проникновение ЭИОС вуза. В алгоритме сбора информации об ЭИОС вуза отражены способы получения информации об используемом в ЭИОС вуза программном обеспечении и вебтехнологиях, пути определения точек ввода информации в ЭИОС вуза. Алгоритм поиска уязвимостей содержит тестирование аутентификации и управления сессиями, тестирование контроля входных данных, тестирование на стороне клиента.
Также был осуществлен выбор инструментальных средств используемых для проведения процедуры тестирования на проникновение информационной образовательной среды вузов и описан способ их применения.
Таким образом, задание на выпускную квалификационную работу выполнено в полном объеме.

Купить