Тема: Методическое обеспечение стенда: «Исследование многоуровневой безопасности встраиваемых систем»

Каждому из нас уже давно известно, что мы живет в век высоких технологий. Благодаря этому, превалирование информации над другими продуктами производства ни для кого не остается секретом. Чтобы обеспечить безопасную и без-опасную надежность и исключить разрушительное, несанкционированное использование критически важных систем, важно контролировать доступ организованным и сертифицируемым образом. Кибер-физические (cyber-physical) сети, базирующиеся на встроенных системах, являются частью нашего общества и имеют широкое распространение и большую важность. Следующие поколения техники будут тесно связаны как друг с другом, так и с Интернетом, и другими инфраструктурами. То же самое касается многих отраслей и областей нашей жизни, таких как здравоохранение, энергетика, финансы и мобильность. Когда встроенные устройства подключены к сети, безопасность может вызвать проблемы. Незащищенные сетевые устройства могут быть взломаны и использованы. Вирусы и другое вредоносное ПО, внедренные в машины, могут повлиять на их функциональность, изменить управление или украсть определенную информацию. При современном большом распространении локальных сетей, а так же востребованности доступа к глобальным сетям общего пользования, решающее значение имеет обеспечение безопасности. При этом немаловажным является баланс между безопасностью и доступностью. Перед современными предприятиями встает задача обеспечения безопасного доступа для сотрудников к ресурсам в любое время, при этом современная стратегия обеспечения безопасности должна учитывать такие факторы, как эффективность управления безопасностью и повышение надежности системы. Но при всем этом не стоит забывать о том, что каждый раз появляются новые методы атак, а угрозы имеют особенность эволюционировать и адаптироваться к новым средствам защиты. Уязвимости, относящиеся к безопасности операционных систем, оставляют открытыми целый ряд потенциальных угроз, а так же подвергают компанию различным рискам, благодаря чему может произойти нарушение конфиденциальности, целостности и доступности.
Курс «Безопасность операционных систем» на протяжении многих лет обучает студентов основам работы операционных систем. Однако, данному курсу на хватает практического применения, связанного с работой защищенных систем.
На сайте ФСТЭК существует база уязвимостей, которая пополняется практически каждый день, там выделяют 3 класса уязвимостей: кода, архитектуры и многофакторную. Использование данных уязвимостей в том или ином программном продукте позволяет нарушителю вызвать «отказ в обслуживании», выполнить произвольный код (в некоторых случаях в привилегированном контексте), получить конфиденциальную информацию и другое. Информационные системы могут быть скомпрометированы, информация может быть повреждена, сотрудники и клиенты могут испытывать трудности с доступом к ресурсам компании, что в свою очередь может заставить заказчиков перейти к конкуренту. Но кроме использования брешей в программных продуктах существует ещё много технических каналов деструктивного воздействия на информационные ресурсы организации, и не со всеми из них студенты, проходящие данный курс, имеют возможность познакомиться поближе. Студентам не хватает методического обеспечения в части примеров реализации полностью защищенных операционных систем .
Для наглядного объяснения основ функционирования таких средств, как операционные системы с поддержкой многоуровневой безопасности, необходимо разработать лабораторный стенд. Использование данного продукта существенно повысит эффективность проведения образовательного процесса, а так же положительно скажется на компетентности будущих специалистов.
Ни один учебник, ни одна компьютерная программа все же не в состоянии заменить работу в лаборатории. Именно лабораторные стенды дают учащимся возможность проверить теорию практикой, отточить свои профессиональные навыки и приобрести необходимое мастерство.
Цель данной работы состоит в разработке учебно-лабораторного стенда и комплекса практических работ «Изучение многоуровневой безопасности встраиваемых систем», включающего практическую и методическую части.
Для достижения этой цели необходимо выполнить ряд задач:
- провести обзор существующих лабораторных стендов;
- провести обзор технологий;
- рассмотреть решения;
- выбрать вариант реализации стенда;
- реализовать учебно-лабораторный стенд «Изучение многоуровневой безопасности встраиваемых систем».
Практическая значимость работы заключается в том, что на данный момент на кафедре «Защита информации» отсутствуют подобные средства для обучения настройки систем обнаружения вторжений, тем более, методические указания по данному вопросу. Учебно-лабораторный комплекс призван восполнить этот недостаток.
Купить

В результате проделанной работы был разработан проект методического пособия, готового к внедрению после приобретения технических средств и адаптации под эти средства. Был проведён анализ возможности и необходимости внедрения данного пособия, а также разработки стенда «Изучение многоуровневой безопасности для встраиваемых систем».
В теоретической части был проведён обзор современных MILS-систем, а также их разновидностей. Подробно рассмотрены три из них. Также рассмотрены международные стандарты, на которых базируется MILS-архитектура. Для выполнения вариантов работ было выбрано ядро seL4, которое может работать поверх операционной системы Ubuntu.
В проектной части работы были разработаны лабораторные работы, состоящие из принципиальной и практической частей. В рамках работы представлены первые части работ, вторые представлены в приложениях.

Купить