Исследование типовых уязвимостей и методов их эксплуатации для получения удаленного доступа к ОС и/или повышения привилегий

Оглавление

Введение. 3

Глава 1. Анализ предметной области. 5

1.1 Анализ терминологии предметной области на основе библиографического списка. 5

1.2. Анализ типовых угроз АРМ. 8

1.3.Анализ типовых уязвимостей. 14

1.4. Анализ механизмов защиты.. 28

1.5 Вывод. 46

Глава 2. Разработка программного комплекса поиска наилучшего метода защиты от типовых угроз. 47

2.1 Разработка модели поиска наилучшего метода защиты от типовых угроз. 47

2.2 Разработка архитектуры программного комплекса поиска наилучшего метода защиты от типовых угроз. 49

2.3 Разработка интерфейса программного комплекса поиска наилучшего метода защиты от типовых угроз. 49

2.4 Разработка алгоритма работы программного комплекса поиска наилучшего метода защиты от типовых угроз. 50

2.5 Вывод. 56

Глава 3. Проведение экспериментальных исследований. 57

3.1 План проведения экспериментальных исследований. 57

3.2 Проведение экспериментальных исследований и их анализ. 57

3.3 Вывод. 65

Заключение. 66

Список использованной литературы.. 67

Приложение. 69

Введение

При разработке программного обеспечения практически всегда допускаются ошибки, приводящие различным эффектам в программе – от неприятных оплошностей до серьезнейших ошибок, позволяющих злоумышленнику выполнить свой код. Поэтому, актуальным видится создание методики поиска уязвимостей в программном обеспечении, которая позволила бы значительно снизить время поиска ошибок в коде или же исключила возможность их появления. Ввиду этого, цель работы состоит в исследовании методов поиска уязвимостей в программном обеспечении.

Целью курсовой работы является – Выявление наиболее подходящих методов защиты от наиболее опасных уязвимостей получения удаленного доступа к ОС и/или повышения привилегий.

Объект исследования – Операционные системы.

Предмет исследования – Уязвимости ОС и методы защиты от них.

В курсовой работе решаются следующие задачи:

1. Анализ терминологии предметной области на основе библиографического списка
2. Анализ типовых угроз АРМ
3. Анализ типовых уязвимостей
4. Сравнительный анализ механизмов защиты на основе выделенных критериев
5. Определение методов и механизмов защиты ОС
6. Сравнительный анализ механизмов защиты ОС
7. Определение критериев сравнения механизмов защиты
8. Разработка архитектуры алгоритма механизмов защиты ОС
9. Разработка интерфейса программного комплекса, реализующего алгоритм нахождения наилучшего механизмов защиты
10. Проведение экспериментальных исследований, анализ результатов