ПОСТАНОВКА ЛАБОРАТОРНОГО ПРАКТИКУМА ПО БЕЗОПАСНОСТИ ОПЕРАЦИОННЫХ СИСТЕМ И СЕТЕЙ
С одной стороны, протоколы передачи данных проектировались тогда, когда сети были, по сути, экспериментом и о сохранности данных и корректности работы разработчики не заботились [1].
С другой стороны сейчас окончательно изменился подход к разработке программных средств - программный продукт выпускается к назначенному сроку, отладке и оптимизации уделяется, как правило, мало внимания.
Все вышеизложенные факты позволяют сделать вывод о том, что вопреки современной тенденции (рассматривать программные средства защиты информации в качестве замены специалиста), задачи защиты информации ложатся на специалиста по информационной безопасности. Специалист, отвечающий за информационную безопасность, обязан по своим знаниям превосходить возможного злоумышленника, досконально владеть методами, которые может применить злоумышленник при атаке на защищаемую им систему, а так же обладать знаниями, позволяющими защитить информационную систему от возможных атак.
Подготовка специалистов по защите информации началась в нашей стране сравнительно недавно. В Томском университете АСУ и радиоэлектроники активно развиваются дистанционные технологии обучения. Сформулировано требование- каждая дисциплина должна быть обеспечена учебным пособием, лабораторным пpaктикумом, банками заданий и экзаменационных вопросов, автоматизированной обучающей системой и необходимыми программными комплексами для проведения лабораторных работ.
По дисциплине "Безопасность операционных систем" разработан полный комплект учебно-методических и программных материалов [2, 3, 4]. Здесь рассмотрим особенности организации лабораторного пpaктикума.
Цель разработанного пpaктикума - создание комплекса лабораторных работ, посвященных теме безопасной работы с операционными системами и сетями, а так же детальное рассмотрение методов, применяемых злоумышленниками при реализации компьютерных преступлений.
При разработке пpaктикума учитывались новые тенденции в образовательном процессе - дистанционная форма обучения. Здесь было принято во внимание то обстоятельство, что в случае работы с преподавателем студент получает материал от него в доступной форме, а сами методические пособия могут быть написаны научным языком (для преподавателя с его уровнем подготовки).
Иное дело, когда обучающийся работает один на один с методическим пособием. Тут не подходит ни научный язык, ни сухость изложения материала. Студент не станет читать такие книги. Лабораторный пpaктикум был написан с одной стороны студентом и для студентов, а с другой стороны под руководством опытного преподавателя, занимающегося проблемами безопасности операционных систем и сетей.
Актуальность лабораторного пpaктикума состоит в том, что среди большого объема материала, посвященного вопросам информационной безопасности, большая часть нацелена на рассмотрение теоретических и поверхностно пpaктических вопросов. Большинство источников описывают только технологию реализации атак, совершенно забывая о том, что этого явно недостаточно для овладения материалом. Совершенно игнорируются описания принципов работы инструментов для проведения атак, что так же недопустимо.
Разработанный пpaктикум основной своей целью имеет приобретение разносторонних пpaктических навыков, содержит не только технологию атаки и защиты от них, но и описания принципов работы инструментов для реализации атак, статистические данные и результаты экспериментов, аналитические выводы по проделанной работе.
В процессе работы были проанализированы основные угрозы на операционные системы и компьютерные сети, которые явились основой для лабораторных работ в составе лабораторного пpaктикума.
Каждая тема лабораторного пpaктикума содержит в своем составе одну или несколько работ.
- тема «Основы работы с операционной системой Microsoft Windows XP» рассматривает в первой части работы такие вопросы как: установки операционной системы, режимы загрузки, концепции оконного интерфейса, работу с файлами и каталогами, настройку внешнего вида операционной системы; Часть вторая рассматривает вопросы работы с устройствами и драйверами, пользователями и привилегиями, службами. В приложении приведен полный перечень служб Windows XP с краткими описаниями. Так же предлагаются сведения о настройке сетевых протоколов для работы в сети и связанных с этим понятий IP-адрес, DNS, DHCP, домен, рабочая группа и.т.д. Большой раздел посвящен настройке локальной политике безопасности.
- тема «Основы работы с операционной системой Linux» предлагает для изучения круг вопросов, рассматривающих проблемы установки операционной системы, устройство дисковой подсистемы, вопросы управления программным обеспечением, настройки сети и работе с ядром Linux. То есть, рассматриваются те вопросы, которые необходимы для использования данной операционной системы [6];
- тема «Изучение сетевых технологий» организована следующим образом - в хронологическом порядке приводятся события, имеющие непосредственное участие к развитию сетевых технологий с описаниями данных технологий;
- наиболее объемным является раздел, посвященный методам и средствам реализации сетевых атак [7]. Рассматриваются вопросы сетевой разведки - сканирование сети, перехват и анализ сетевого трафика. Исследуются сетевые атаки - на реальных примерах в двух операционных системах рассматриваются методы реализации атак, приводятся их результаты. Одна из лабораторных работ посвящена вопросам программных закладок и средствам сетевой защиты - файрволам.
Особо хочется отметить, что для каждой лабораторной работы приводятся программные средства для реализации примеров атак или защиты от них с исходными кодами (кроме коммерческих продуктов), а в самой лабораторной работе рассматривается принцип их работы.
- тема «Администрирование сетевых операционных систем» является логическим продолжением предыдущей работы и рассматривает вопросы безопасной работы операционных систем Windows 2003 Server и Linux, нацеленных на использование в качестве серверов.
Для повышения качества учебного процесса в лабораторном пpaктикуме предусмотрено использование деловых игр. Суть этих игр заключается в следующем: создаются две группы, которым необходимо выполнить противоположные задания (атаковать-защитить). Участники групп принимают коллективное решение и воплощают его на ЭВМ.
Для управления процессом обучения при дистанционной технологии разработана адаптивная обучающая система, позволяющая изменять траекторию обучения в зависимости от оценки знаний студента, предусмотрено тестирование после каждой лабораторной работы. Разработан необходимый объем банка вопросов, который позволяет проводить контрольные работы после выполнения лабораторной работы.
СПИСОК ЛИТЕРАТУРЫ
- Романец Ю.В., Тимофеев П.А., Шаньгин В.Ф. Защита информации в компьютерных системах и сетях /Под ред. В.Ф. Шаньгина. - М.: Радио и связь, 1999. - 328 с.
- Раводин О.М.,Раводин В.О. Операционные системы. Учебн. пособие. Томск: ТМЦДО, 2003.- 165с.
- Раводин О.М., Шелупанов А.А. Системное программирование. Лабораторный пpaктикум. Томск: ТМЦДО, 2003.- 71с. Гриф СибРУМЦ
- Раводин О.М., Шелупанов А.А. Операционные системы. Лабораторный пpaктикум. Томск: ТМЦДО, 2003.- 91с. Гриф СибРУМЦ
- Раводин О.М., Раводин B.О. Безопасность операционных систем. Томск: Ротапринт, ТУСУРа, 2005.-226c.
- Свиридов А.Е. Быстро и легко. Хакинг и антихакинг: защита и нападение. - М.: Лучшие книги, 2004.- 400 с.
- Медведовский И.И., Семьянов П.А., Леонов Д.В. Атаки на Интернет: Учеб. пособие. - М: Издательство ДМК, 1999. - 425 с.
Статья в формате PDF
109 KB...
30 04 2024 11:27:48
Статья в формате PDF
154 KB...
29 04 2024 22:39:30
Рассмотренные в статье особенности геологического строения и металлогении Восточной Тувы, в пределах которой сосредоточены перспективные объекты золото-медно-молибден-порфировой рудной формации, позволяют выделить золото-медно-молибденовую провинцию площадью около 70 тыс. км2. Приведена технология обогащения руды, которая обеспечивает высокие показатели извлечения золота, серебра, меди (общее извлечение в концентраты Au – 99,2 %, Ag – 92,0 %, Cu – 80,2 %). Полученный концентрат хаpaктеризуется высокими содержаниями меди (50 %), а также золота и серебра, что позволяет относить концентрат к медным концентратам высшей марки КМО (ГОСТ 48-77-74).
...
28 04 2024 10:21:41
Статья в формате PDF
120 KB...
27 04 2024 20:14:24
Статья в формате PDF
120 KB...
26 04 2024 2:36:32
Статья в формате PDF
139 KB...
25 04 2024 11:26:21
Статья в формате PDF
128 KB...
23 04 2024 8:14:46
Статья в формате PDF
236 KB...
22 04 2024 8:44:39
Статья в формате PDF
122 KB...
21 04 2024 17:48:47
Статья в формате PDF
105 KB...
20 04 2024 11:19:47
Статья в формате PDF
244 KB...
19 04 2024 16:52:28
Статья в формате PDF
219 KB...
18 04 2024 7:28:23
Статья в формате PDF
327 KB...
17 04 2024 3:10:44
Статья в формате PDF
104 KB...
16 04 2024 21:37:55
Статья в формате PDF
121 KB...
15 04 2024 6:29:57
Статья в формате PDF
257 KB...
14 04 2024 2:49:25
Статья в формате PDF
104 KB...
12 04 2024 18:42:19
Школьная научно-исследовательская деятельность – это сочетание приемов и методов, направленных на решение актуальных проблем, которые служат активизации познавательной деятельности учащихся. Научно-исследовательская работа учащихся – это пpaктическая работа поискового хаpaктера, которая способствует расширению знаний учащихся, развитию их пpaктических умений. В процессе создания естественнонаучных проектов у школьников возрастает познавательный интерес к общим законам природы, стремление к приобретению обширных знаний, обогащается умственная деятельность учащихся, развивается умение мыслить творчески.
...
11 04 2024 16:56:15
Статья в формате PDF
133 KB...
10 04 2024 6:50:39
Статья в формате PDF
104 KB...
09 04 2024 8:31:26
Статья в формате PDF
104 KB...
08 04 2024 14:56:12
В работе впервые приведены сведения об ассоциации полиморфного ДНК – локуса 256A/G гена переносчика дофамина SLC6A3 и уровней дофамина с повышенной тревожностью крыс с генотипом А2/А2 по локусу TAG 1A DRD2.
...
07 04 2024 0:56:30
Гравитационные силы обусловлены тем, что в материальные тела поступает энергия из космического прострaнcтва, которая создает давление и увеличивает массу тел. Гипотеза находит подтверждение в виде космологического красного смещения. Возникновение инерционных сил (вопреки теории относительности А. Эйнштейна) наступает вследствие взаимодействия элементарных частиц с эфиром. Проанализирована структура электрона, и на ее основе проведена оценка скорости гравитационных волн, которая оказалась равной 4.7∙108 м/с.
...
06 04 2024 21:28:27
Статья в формате PDF
104 KB...
05 04 2024 17:40:11
Статья в формате PDF
304 KB...
04 04 2024 18:54:41
Статья в формате PDF
110 KB...
03 04 2024 22:25:42
Статья в формате PDF
316 KB...
02 04 2024 23:15:14
Статья в формате PDF
255 KB...
31 03 2024 4:32:51
В настоящее время одной из наиболее обсуждаемых является тема воздействия интеллигенции на общественно-экономическую жизнь. Интеллигенция, являясь наиболее образованной группой общества, является монополистом в области на духовного и интеллектуального производства. По мере ускорения научно-технического прогресса данная тенденция усиливается.
...
30 03 2024 4:23:50
Выбрать оптимальный метод введения больных в период реабилитации после черепно-мозговой травмы. Материалы и методы: За 2011 год в Новокуйбышевской центральной городской больницы пролечено 960 пострадавших с черепно-мозговой травмой, из них 780 пострадавших с сотрясением головного мозга. Все пациенты с сотрясением головного мозга, первых семь дней находились на стационарном лечении в условиях травматологического отделения. Под наблюдением врачей нейрохирурга, травматолога, невролога и окулиста, проводилась дегидратационная и симптоматическая терапия. После первой недели стационарного лечения данных пациентов разделили на три равных группы по 260 человек и в дальнейшем их вели по- разному. Результаты: Удовлетворительные результаты лечения получены в первой группе у 252 пациентов (97%), у второй группы 243 пациентов(93%), а в третьей 156 пациентов (60%). Один день дневного стационара в травматологическом отделение в Новокуйбышевской центральной городской больницы НЦГБ стоит 360 рублей, а один день дневного стационара, стоит 190 рублей. Таким образом стоимость лечения пациентов первой группы = (7 + 7)·360 = 5040 рублей, стоимость лечения пациентов второй группы = 7·360 + 7·190 = 2520 + 1330 = 3850 рублей, стоимость лечения пациентов третьей группы = 7·360 = 2520 рублей. Из данных расчетов видно, что пациенты третьей группы, требует меньше расходов, но к сожалению, у них намного хуже результаты лечения. Результаты лечения пациентов первой и второй группы пpaктически одинаковы, а стоимость пациентов второй группы намного меньше.
...
29 03 2024 23:10:55
Статья в формате PDF
346 KB...
28 03 2024 14:59:11
В статье дается анализ состояния проблемы естественнонаучного образования в свете гуманистических подходов к образованию личности и на фоне основных тенденций и противоречий развития образовательных систем России.
В центре исследования саморазвивающаяся, самообразующаяся личность. Преподаватель рассматривается как создатель проекта, организатор, помощник, фасилитатор учебной деятельности студента.
Естественнонаучная составляющая образования показана как неотъемлемая часть культуры. В качестве альтернативы традиционной (линейной, унифицированной) технологии обучения в высшем учебном заведении предлагается концептуальная авторская модель управления естественнонаучным образованием.
...
26 03 2024 0:51:35
Статья в формате PDF
136 KB...
25 03 2024 14:19:14
Статья в формате PDF
257 KB...
24 03 2024 23:29:35
Статья в формате PDF
119 KB...
23 03 2024 3:20:56
Статья в формате PDF
207 KB...
22 03 2024 3:49:15
Еще:
Поддержать себя -1 :: Поддержать себя -2 :: Поддержать себя -3 :: Поддержать себя -4 :: Поддержать себя -5 :: Поддержать себя -6 :: Поддержать себя -7 :: Поддержать себя -8 :: Поддержать себя -9 :: Поддержать себя -10 :: Поддержать себя -11 :: Поддержать себя -12 :: Поддержать себя -13 :: Поддержать себя -14 :: Поддержать себя -15 :: Поддержать себя -16 :: Поддержать себя -17 :: Поддержать себя -18 :: Поддержать себя -19 :: Поддержать себя -20 :: Поддержать себя -21 :: Поддержать себя -22 :: Поддержать себя -23 :: Поддержать себя -24 :: Поддержать себя -25 :: Поддержать себя -26 :: Поддержать себя -27 :: Поддержать себя -28 :: Поддержать себя -29 :: Поддержать себя -30 :: Поддержать себя -31 :: Поддержать себя -32 :: Поддержать себя -33 :: Поддержать себя -34 :: Поддержать себя -35 :: Поддержать себя -36 :: Поддержать себя -37 :: Поддержать себя -38 ::
