Тема: Анализ защищенности криптографического протокола передачи данных на основе клиент-серверного соединения в ОС UNIX

По данным исследований в области информационной безопасности, ежегодно проводимыми лабораториями Qrator Labs и Wallarm, являющимися одними из лидеров по оказанию услуг в этой сфере, за 2015 год общее количество сетевых атак возросло на 10%.
По результатам анализа отчетов о сетевых уязвимостях и угрозах специалисты выявили следующие ключевые тенденции их дальнейшего развития:
- сложность атак растет за счет комбинирования различных подходов к их исполнению;
- стало возможным упрощение реализации и уменьшение затрат на проведение каждой атаки;
- наблюдается значительный рост количества атак на уровне приложений и при помощи SQL-инъекций, сопровождаемых DDoS-атаками на канальный уровень;
- возникло явление массового сетевого сканирования при помощи различных инструментов и бот-сетей с целью поиска уязвимых соединений и приложений.
Среднее число только DDoS-атак выросло в 2 раза и продолжает увеличиваться. Несмотря на то, что защищенные соединения являются действенным средством защиты пользовательских данных, проблема такой организации передачи данных заключается в невозможности распознать запросы, спровоцированные DDoS-атакой. Для решения этой проблемы приходится использовать средства противодействия, умеющие анализировать зашифрованный трафик. Согласно подсчетам Wallarm в 80% случаях DDoS- атаки комбинируются с попытками взлома.
Прогнозы аналитиков Qrator Labs и Wallarm на 2016-2017 годы также неутешительны. Предполагается, что, в связи с ростом скорости, обнаружатся значительные проблемы безопасности протокола TCP на транспортном, сетевом и канальном уровне, что также приведет и к ужесточению требований по организации защищенного соединения.
В настоящей работе рассматриваются способы создания соединений для передачи данных, криптографические протоколы передачи данных SSL и TLS; предлагаются методы защиты передаваемой информации от утечки в незащищенной среде.
Целью выпускной квалификационной работы являются оценка безопасности защищенного протоколом SSL клиент-серверного соединения. Для достижения основной цели необходимо решить следующие задачи:
1. Провести анализ существующих средств защиты соединений
2. Разработать программу для создания защищенного SSL-соединения на основе сокетов UNIX
3. Провести атаки на соединение
4. Предложить и реализовать методы улучшения безопасности соединения

Купить

Результатом выполнения выпускной квалификационной работы стала комплексная оценка безопасности современного защищенного клиент- серверного соединения на примере соединения, организованного при помощи протокола SSL.
Для этого:
1 Проведен анализ существующих средств защиты соединений. Показано, что основными средствами защиты сетевых соединений на транспортном и канальном уровне модели OSI являются протоколы SSL и TLS, на прикладном и представительском уровне - сертификаты, создаваемыми доверенными центрами сертификации.
2 Разработано и реализовано программное обеспечение клиента и сервера для создания защищенного ssl-соединения на основе сокетов UNIX. Для создания защищенного соединения использовались функции библиотеки OpenSSL.
3 Проведены две атаки на созданное клиент-серверное соединение: «человек посередине» и имитация DoS-атаки. Атака «Man-in-the-middle» была проведена при помощи программы-сниффера DSniff. Имитация DoS-атаки была проведена при помощи программы, забивающий канал связи с сервером запросами, написанной на языке C.
4 Предложены методы улучшения безопасности соединения. Наиболее действенным считается увеличение длины ключа шифрования в случае атаки на открытый текст, изменение метода шифрования и вектора инициализации в протоколе в случае внедрения троянских приложений и контроль за серверами в случае атак с использованием понижения версии секретных протоколов.

Купить