Главная » Учебные материалы » Другие » Выпускные квалификационные работы (ВКР) » СПбГУ » 5 семестр » Разработка системы мониторинга безопасности предприятия ООО «Неоматика» на основе модели векторов кибератак
Для студентов СПбГУ по предмету ДругиеРазработка системы мониторинга безопасности предприятия ООО «Неоматика» на основе модели векторов кибератакРазработка системы мониторинга безопасности предприятия ООО «Неоматика» на основе модели векторов кибератак
5,0051
2024-08-04СтудИзба

ВКР: Разработка системы мониторинга безопасности предприятия ООО «Неоматика» на основе модели векторов кибератак

Описание

Аннотация

Выпускной квалификационной работы студента Болгова А.О. по теме: Разработка системы мониторинга безопасности предприятия ООО «Неоматика» на основе модели векторов кибератак.

Объем работы: 92 страницы, на которых размещены 29 рисунков и 4 таб-лицы. При написании работы использовались 30 источников.

Ключевые слова: системы мониторинга безопасности, SIEM, APT-атаки, корреляция событий ИБ, модель нарушителя, частная модель угроз, имитаци-онное моделирование.

Целью проекта являлось: Разработка системы мониторинга и управления событиями информационной безопасности для предприятия ООО «Неоматика» на основе векторов атак кибергруппировок.

Решаемые задачи: Проведение обзора и анализа объекта информатизации, проведение анализа векторов атаки кибергруппировок, выявление требований к разрабатываемой системе мониторинга безопасности, проектирование систе-мы мониторинга с учетом требований.

Основные результаты: по результатам анализа объекта защиты и выявле-ния требований к проектируемой системе мониторинга безопасности, была раз-работана система мониторинга и управления событиями безопасности на осно-ве модели векторов кибератак для предприятия ООО «Неоматика».



























7

Содержание






Введение ..............................................................................................................10
1. Информация о предприятии ...........................................................................12
1.2.Информация об объекте защиты...............................................................13
1.3.1. Общие положения...................................................................................13
1.3.2. Описание ИС ...........................................................................................14
1.3.3. Модель нарушителя ................................................................................14
1.3.4. Определение базового уровня защищенности ......................................18
1.3.5. Определение актуальных угроз безопасности ......................................19
1.4.Выводы по разделу ....................................................................................21
2.Анализ требований по мониторингу событий безопасности .........................22
2.1.Этапы атаки на информационную систему и меры защиты ...................23
2.2 Анализ векторов кибератак APT группировок .........................................27
2.2.1. Категорирование событий информационной безопасности.................29
2.3.Выводы по разделу ....................................................................................34
3. Разработка системы мониторинга безопасности предприятия .....................36
3.1 Архитектура системы мониторинга и управления событиями ИБ ..........36
3.2.Разработка модуля агрегации....................................................................37
3.3.Разработка модуля корреляции.................................................................42
3.4.Разработка модуля прогнозирования........................................................51
3.5.Разработка вспомогательных модулей ....................................................53
3.5.1. Разработка модуля для работы с JSON файлами ..................................54
3.5.2. Разработка модуля для работы с представлением времени .................55
3.6.Выводы по разделу ....................................................................................57
4. Алгоритм работы программы .........................................................................58
4.1.Алгоритм корреляция событий ИБ ...........................................................58
4.2.Алгоритм прогнозирования событий ИБ .................................................59
4.3.Вывод по разделу.......................................................................................60
5. Имитационное моделирование .......................................................................61
5.1.Признаки APT41 и их описание................................................................61
5.2.Формирование log-файлов и моделирование атаки .................................63
5.3 Оценка эффективности...............................................................................70
8

Заключение............................................................................................... 75

Список литературы.................................................................................... 76

Перечень компетенций.............................................................................. 79

Приложение А........................................................................................... 80

Приложение Б........................................................................................... 82

Приложение В........................................................................................... 85

Приложение Г........................................................................................... 92





























































9

Введение

С каждым годом угрозы взлома информационных систем и компромета-ции данных становятся все более и более актуальными, более того вектор угроз смещается от простых методов к серьезным, продуманным и нетривиальным атакам. По итогам третьего квартала 2019 года экспертами Positive Technologies был отмечен рост числа целенаправленных атак по сравнению с 2018 годом [1][ АОК-1-01з].- рисунок 1.

Характеристики ВКР

Предмет
Учебное заведение
Семестр
Просмотров
4
Размер
3,03 Mb

Список файлов

Разработка системы мониторинга безопасности предприятия ООО.doc
Обратите внимание, что данная работа уже сдавалась в СПбГУ, а также её могли покупать другие студенты, поэтому её уникальность может быть нулевой. Для получения уникальной работы воспользуйтесь услугами.

Комментарии

Поделитесь ссылкой:
Цена: 1 500 руб.
Расширенная гарантия +3 недели гарантии, +10% цены
Рейтинг покупателей
5 из 5
Поделитесь ссылкой:
Сопутствующие материалы
Вы можете использовать ВКР для примера, а также можете ссылаться на неё в своей работе. Авторство принадлежит автору работы, поэтому запрещено копировать текст из этой работы для любой публикации, в том числе в свою выпускную квалификационную работу в учебном заведении, без правильно оформленной ссылки. Читайте как правильно публиковать ссылки в своей работе.
Свежие статьи
Популярно сейчас
А знаете ли Вы, что из года в год задания практически не меняются? Математика, преподаваемая в учебных заведениях, никак не менялась минимум 30 лет. Найдите нужный учебный материал на СтудИзбе!
Ответы на популярные вопросы
Да! Наши авторы собирают и выкладывают те работы, которые сдаются в Вашем учебном заведении ежегодно и уже проверены преподавателями.
Да! У нас любой человек может выложить любую учебную работу и зарабатывать на её продажах! Но каждый учебный материал публикуется только после тщательной проверки администрацией.
Вернём деньги! А если быть более точными, то автору даётся немного времени на исправление, а если не исправит или выйдет время, то вернём деньги в полном объёме!
Да! На равне с готовыми студенческими работами у нас продаются услуги. Цены на услуги видны сразу, то есть Вам нужно только указать параметры и сразу можно оплачивать.
Отзывы студентов
Ставлю 10/10
Все нравится, очень удобный сайт, помогает в учебе. Кроме этого, можно заработать самому, выставляя готовые учебные материалы на продажу здесь. Рейтинги и отзывы на преподавателей очень помогают сориентироваться в начале нового семестра. Спасибо за такую функцию. Ставлю максимальную оценку.
Лучшая платформа для успешной сдачи сессии
Познакомился со СтудИзбой благодаря своему другу, очень нравится интерфейс, количество доступных файлов, цена, в общем, все прекрасно. Даже сам продаю какие-то свои работы.
Студизба ван лав ❤
Очень офигенный сайт для студентов. Много полезных учебных материалов. Пользуюсь студизбой с октября 2021 года. Серьёзных нареканий нет. Хотелось бы, что бы ввели подписочную модель и сделали материалы дешевле 300 рублей в рамках подписки бесплатными.
Отличный сайт
Лично меня всё устраивает - и покупка, и продажа; и цены, и возможность предпросмотра куска файла, и обилие бесплатных файлов (в подборках по авторам, читай, ВУЗам и факультетам). Есть определённые баги, но всё решаемо, да и администраторы реагируют в течение суток.
Маленький отзыв о большом помощнике!
Студизба спасает в те моменты, когда сроки горят, а работ накопилось достаточно. Довольно удобный сайт с простой навигацией и огромным количеством материалов.
Студ. Изба как крупнейший сборник работ для студентов
Тут дофига бывает всего полезного. Печально, что бывают предметы по которым даже одного бесплатного решения нет, но это скорее вопрос к студентам. В остальном всё здорово.
Спасательный островок
Если уже не успеваешь разобраться или застрял на каком-то задание поможет тебе быстро и недорого решить твою проблему.
Всё и так отлично
Всё очень удобно. Особенно круто, что есть система бонусов и можно выводить остатки денег. Очень много качественных бесплатных файлов.
Отзыв о системе "Студизба"
Отличная платформа для распространения работ, востребованных студентами. Хорошо налаженная и качественная работа сайта, огромная база заданий и аудитория.
Отличный помощник
Отличный сайт с кучей полезных файлов, позволяющий найти много методичек / учебников / отзывов о вузах и преподователях.
Отлично помогает студентам в любой момент для решения трудных и незамедлительных задач
Хотелось бы больше конкретной информации о преподавателях. А так в принципе хороший сайт, всегда им пользуюсь и ни разу не было желания прекратить. Хороший сайт для помощи студентам, удобный и приятный интерфейс. Из недостатков можно выделить только отсутствия небольшого количества файлов.
Спасибо за шикарный сайт
Великолепный сайт на котором студент за не большие деньги может найти помощь с дз, проектами курсовыми, лабораторными, а также узнать отзывы на преподавателей и бесплатно скачать пособия.
Популярные преподаватели
Добавляйте материалы
и зарабатывайте!
Продажи идут автоматически
6439
Авторов
на СтудИзбе
306
Средний доход
с одного платного файла
Обучение Подробнее