Учебно-методический комплекс дисциплины методы и средства защиты компьютерной информации

скачать
Новокузнецкий филиал-институт

государственного образовательного учреждения

высшего профессионального образования

«Кемеровский государственный университет»

Факультет информационных технологий

Кафедра информационных систем и управления им. В.К. Буторина

У

ТВЕРЖДАЮ:

Директор

В.С.Гершгорин _________________

«____»_____ 200__г.

УЧЕБНО-МЕТОДИЧЕСКИЙ КОМПЛЕКС

ДИСЦИПЛИНЫ

^ ^{МЕТОДЫ И СРЕДСТВА ЗАЩИТЫ}

^{КОМПЬЮТЕРНОЙ ИНФОРМАЦИИ}

^{(код и название дисциплины по учебному плану специальности)}

Для специальности ^ 230102 «Автоматизированные системы обработки

информации и управления»

^{(код и название специальности)}

Цикл дисциплин учебного плана __________ОПД___________

(ОГСЭ, ЕН, ОПД, СД, ДС)

Компонент учебного плана: __________федеральный________

^{(федеральный, региональный, вузовский)}

Формы обучения очная, заочная (сокращенная), очно-заочная (вечерняя)

Новокузнецк

Новокузнецкий филиал-институт

Государственного образовательного учреждения

высшего профессионального образования

«Кемеровский государственный университет»

СОГЛАСОВАНО:

Заведующий выпускающей кафедрой ИСУ Буторин В.К.

^{(подпись)}

«_07_»__сентября___2006 г

УТВЕРЖДАЮ:

Декан факультета ИТ

Каледин В.О.

^{(подпись)}

«_07_»__сентября___2006 г

^
РАБОЧАЯ ПРОГРАММА
учебной дисциплины
«Методы и средства защиты компьютерной информации»

Для специальности 230102 «Автоматизированные системы обработки

информации и управления»

^{(код и название специальности, учебного плана)}

Входит в состав цикла дисциплин: ОПД

Входит в состав компонента учебного плана: _______федеральный_____

^{(федеральный, региональный, вузовский)}

Для факультета _______информационных технологий___________

Всего часов _____110_____(часов) Экзамен _______6____________

Лекции _______34____(часов) Зачет ______________________

Практические занятия _____________(часов) Курсовая работа_____________

Лабораторные занятия _________16___(часов) Контрольная работа__________

Самостоятельная учебная работа_____60__(часов)

Составители: ассистент Р.А. Аршинов

Новокузнецк

^

Рабочая программа учебной дисциплины составлена на основании

Государственного образовательного стандарта высшего образования по специальности 230102 «Автоматизированные системы обработки информации и управления».________

^{(название типовой программы, дата ее утверждения УМО по специальности)}

^

Рабочая программа учебной дисциплины обсуждена на заседании

кафедры информационных систем и управления

факультета информационных технологий

Протокол №__1___ от «__2___» ___сентября___2006 г.

Зав. кафедрой ____________________ Каледин В.О.

^{(подпись)}

^ Одобрено методической комиссией факультета

информационных технологий

Протокол № _1__от «__07___» ___сентября___ 2006 г.

Председатель

методической комиссии ___________________ Ермак Н.Б.

^{(подпись)}

^ Рабочая программа согласована с выпускающей кафедрой

Кафедра	Специальность	^ Ф.И.О. заведующего кафедрой	Согласовано
			Дата	подпись
Кафедра систем автоматизированного управления	Автоматизированные системы управления	Зельцер С.Р.

Пояснительная записка

Актуальность введения учебной дисциплины определяется высоким уровнем риска для государственных и частных предприятий понести ущерб от преднамеренных и случайных воздействий на принадлежащие им информационные сети и системы. Нарушение информационной безопасности может привести не только к крупным финансовым потерям, но и к полному закрытию предприятия. Следовательно, современный специалист должен представлять основные способы защиты компьютерной информации и владеть простейшими навыками защиты в практической работе.

^ Текущие формы контроля знаний студентов: опросы, тесты, решение практических заданий по курсу «Информатика» на практических занятиях, а также самостоятельное выполнение домашних заданий.

^ Предметом дисциплины «Методы и средства защиты компьютерной информации» являются методы и средства защиты информационных систем от случайных и преднамеренных воздействий, которые могут нанести ущерб владельцам и пользователям информации.

^ Целью изучения дисциплины является изучение основных методов и приёмов защиты информационных систем и знакомство с ними на практике.

Дисциплина «Методы и средства защиты компьютерной информации» базируется на знаниях, умениях и навыках, полученных студентами при изучении математических дисциплин, и практическом опыте владения компьютером.

^ В результате изучения дисциплины студенты должны:

владеть основными определениями и терминами в сфере проблем информационной безопасности и теории криптографической защиты информации;
иметь понятие о блочных симметричных и асимметричных алгоритмах шифрования и области их применения;
знать основные требования к системам защиты информации;
иметь понятие об алгоритмах электронной цифровой подписи, протоколах идентификации и аутентификации и способах их применения;
иметь понятие о многоуровневых системах защиты информации в сетях;
уметь применить полученные знания в стандартных ситуациях для информационных систем.

^ Виды занятий, формы контроля.

Форма обучения	Семестр	Виды учебных занятий				Форма контроля
		Аудиторные, час.		Самостоятельная работа, час.	Всего, час.
		Лекции	Практические занятия	Самостоятельная работа, час.	Всего, час.
Дневная	6	34	16	60	110	экзамен
Очно-заочная, сокращенная форма	5	10	8	92	110	экзамен, контрольная работа
Заочная, сокращенная форма	5	4	2	104	110	экзамен, контрольная работа

^ Учебно - тематический план рабочей программы учебной дисциплины

«Методы и средства защиты компьютерной информации»

№		Название и содержание разделов, тем, модулей	Объем часов					Примечания, дополнительные указания, методические материалы, технические средства и др., необходимые для учебной работы
			Всего	Аудиторная работа			Самостоятельная работа
			Всего	Лекции	Практические (или семинарские) занятия	Лабораторные занятия	Самостоятельная работа
1		2	3	4	5	6	7	8
^ Очная форма обучения
1		Основные понятия и определения. Источники, риски и формы атак на информацию	13	4		2	7
2		Политика безопасности. Стандарты безопасности	13	4		2	7
3		Криптографические модели. Алгоритмы шифрования	13	4		2	7
4		Модели безопасности основных ОС.	16	5		2	9
5		Администрирование сетей. Алгоритмы аутентификации пользователей	13	4		2	7
6		Многоуровневая защита корпоративных сетей	16	5		2	7
7		Защита информации в сетях	13	4		2	7
8		Требования к системам защиты информации	13	4		2	7
		Всего часов	110	34		16	60
^ Очно - заочная форма обучения
1		Основные понятия и определения. Политика безопасности. Стандарты безопасности.	20	2		-	18
2		Криптографические модели. Алгоритмы шифрования Модели безопасности основных ОС.	22	2		2	18
3		Администрирование сетей. Алгоритмы аутентификации пользователей.	23	2		2	19
4		Многоуровневая защита корпоративных сетей.	23	2		2	19
5		Защита информации в сетях. Требования к системам защиты информации.	22	2		2	18
		Всего часов	110	10		8	92
^ Заочная форма обучения
1		Основные понятия информационной безопасности систем. Модели безопасности основных ОС. Администрирование сетей. Алгоритмы аутентификации пользователей.	54	2		1	52
2		Многоуровневая защита корпоративных сетей. Защита информации в сетях. Требования к системам защиты информации.	56	2		1	52
		Всего часов	110	4		2	104




	^ Формы контроля
	Очная форма обучения – проверка выполнения индивидуальных заданий во время лабораторных работ, опрос. Очно-заочная и заочная формы обучения – контрольные работы.
	Очная форма обучения – экзамен Очно-заочная и заочная формы обучения – экзамен, контрольные работы.

Содержание курса

Тема 1. Основные понятия и определения. Источники, риски и формы атак на информацию.

Основные понятия информационной безопасности систем. Источники, риски и формы атак на информацию. Международные стандарты информационного обмена. Понятие угрозы. Необходимость защиты информационных систем и телекоммуникаций. Технические предпосылки кризиса информационной безопасности. Информационная безопасность в условиях функционирования в России глобальных сетей. Основные задачи обеспечения защиты информации.

основные определения и понятия;
модель угроз безопасности;
модель противодействия угрозам безопасности.

Тема 2. Политика безопасности. Стандарты безопасности.

Политика безопасности. Стандарты безопасности. Виды возможных нарушений информационной системы. Анализ угроз информационной безопасности. Классификация видов угроз информационной безопасности по различным признакам (по природе возникновения, степени преднамеренности и т.п.).

Свойства информации: конфиденциальность, доступность, целостность. Угроза раскрытия параметров системы, угроза нарушения конфиденциальности, угроза нарушения целостности, угроза отказа служб. Примеры реализации угроз информационной безопасности.

построение подсистемы информационной безопасности;
российские и зарубежные стандарты безопасности.

Тема 3. Криптографические модели. Алгоритмы шифрования.

Криптографические модели. Алгоритмы шифрования. Понятие угрозы. Информационная безопасность в условиях функционирования в России глобальных сетей. Формальные модели безопасности их значение для построения защищенных информационных систем. Понятие доступа к данным и монитора безопасности. Функции монитора безопасности.

Понятие политики безопасности информационных систем. Разработка и реализация политики безопасности. Управление доступом к данным. Основные типы политики безопасности управления доступом к данным: дискреционная и мандатная политика безопасности.

основные понятия и определения в области криптографической защиты информации;

сведения о зарубежных и отечественных симметричных алгоритмах шифрования.
основные свойства асимметричных криптосистем;

однонаправленные функции;
основные типы асимметричных криптоалгоритмов;
комбинированные криптосистемы.

Тема 4. Модели безопасности основных ОС.

Модели безопасности основных ОС. Особенности современных информационных систем, факторы влияющие на безопасность информационной системы. Понятие информационного сервиса безопасности. Виды сервисов безопасности.

Идентификация и аутентификация. Парольные схемы аутентификации. Симметричные схемы аутентификации субъекта. Несимметричные схемы аутентификации (с открытым ключом). Аутентификация с третьей доверенной стороной (схема Kerberos). Токены, смарт-карты, их применение. Использование биометрических данных при аутентификации пользователей.

основные понятия;
модель безопасности ОС WINDOWS.

Тема 5. Администрирование сетей. Алгоритмы аутентификации пользователей.

Алгоритмы аутентификации пользователей. Причины нарушения безопасности информации при ее обработке СКЗИ (утечки информации по техническому каналу, неисправности в элементах СКЗИ, работа совместно с другими программами).

Использование криптографических средств для решения задач идентификация и аутентификация.

Электронная цифровая подпись (ЭЦП), принципы ее формирования и использования. Подтверждение подлинности объектов и субъектов нформациионной системы.

основные свойства и процедуры электронной цифровой подписи;
сущность алгоритмов электронной цифровой подписи;
простая аутентификация и строгая аутентификация.

Тема 6. Многоуровневая защита корпоративных сетей.

Многоуровневая защита корпоративных сетей. Основные нормативные руководящие документы, касающиеся государственной тайны, нормативно-справочные документы. Назначение и задачи в сфере обеспечения информационной безопасности на уровне государства. Особенности сертификации и стандартизации криптографических услуг. Законодательная база информационной безопасности. Место информационной безопасности экономических систем в национальной безопасности страны. Концепция информационной безопасности.

основные понятии и классификация уровней защиты;
защита от несанкционированного доступа;

Тема 7. Защита информации в сетях.

Защита информации в сетях . Место информационной безопасности экономических систем в национальной безопасности страны. Концепция информационной безопасности.

Критерии безопасности компьютерных систем министерства обороны США (“Оранжевая книга”). Базовые требования безопасности: требования политики безопасности, требования подотчетности (аудита), требования корректности. Классы защищенности компьютерных систем. Интерпретация и развитие Критериев безопасности.

концепция построения защищенных частных сетей;
технология межсетевых экранов.

Тема 8. Требования к системам защиты информации.

Требования к системам защиты информации. Иерархический метод разработки защищенных систем. Структурный принцип. Принцип модульного программирования. Исследование корректности реализации и верификации автоматизированных систем. Спецификация требований предъявляемых к системе.

Основные этапы разработки защищенной системы: определение политики безопасности, проектирование модели ИС, разработка кода ИС, обеспечение гарантий соответствия реализации заданной политике безопасности.

типовые требования к системам информационной безопасности;
решения для малого и среднего бизнеса;
решения для крупного бизнеса.

Лист - вкладка рабочей программы учебной дисциплины

Методы и средства защиты компьютерной информации, ОПД.Ф.12

^{название дисциплины, цикл, компонент}

^ Дополнения и изменения в рабочей программе учебной дисциплины

Сведения о переутверждении РП на очередной учебный год

и регистрация изменений

№ изменения

Учебный год

Учебная группа /Рабочий УП

Содержание изменений и решение кафедры – разработчика /

№ протокола, дата, подпись

зав. кафедрой

Преподаватель-

разработчик программы

Решение выпускающей кафедры /

№ протокола, дата, подпись зав. кафедрой

Декан

факультета

(подпись)

1

2006-2007

Программа приведена в соответствие с требованиями, протокол № 1 от 30.08.2006.

Р.А. Аршинов

Утвердить

Протокол № 1

от 30.08.06г.

Каледин В.О.

2

2007-2008

Принята без изменений Протокол №

29.08.2007.

Р.А. Аршинов

Утвердить

Протокол № 1

от 29.08.07г.

Каледин В.О.

33

2008-2009

А-06

АОС-06

Принята без изменений Протокол №

от 29.08.2008.

Р.А. Аршинов

Утвердить

Протокол № 1

от 29.08.08г.

Каледин В.О.

Примечания:

В случае отсутствия изменений и дополнений вместо содержания изменений вносится запись «Принята без изменений».
Тексты изменений прилагаются к тексту рабочей программы обязательно.

^ Лист – вкладка рабочей программы учебной дисциплины

Методы и средства защиты компьютерной информации, ОПД.Ф.12

^{название дисциплины, цикл, компонент}

^ Список основной учебной литературы

*Указания о контроле на момент переутверждения программы		Сведения об учебниках			Соответствие ГОС (для федеральных дисциплин) или соответствия требованиям ООП (для региональных и вузовских) - указание на недостаточно отраженные в учебнике разделы	Количество экземпляров в библиотеке на момент переутверждения программы
Дата	Внесение, продление или исключение / Подпись отв. за метод работу	Наименование, гриф	Автор	Год издания
1	2	3	4	5	6	7
02.09.06	Внесение	А.В. Соколов, В.Ф. Шаньгин. Защита информации в распределённых корпоративных сетях и системах. М., ДМК, 2005.	А.В. Соколов, В.Ф. Шаньгин.	2005.	Соответствует требованиям ООП	3
Список дополнительной учебной литературы
02.09.06	Внесение	Интернет: протоколы безопасности. – СПб, Питер,	Блэк У.	2001.		10
02.09.06	Внесение	Зегжда Д.П., Ивашко А.М. Основы безопасности информационных систем. М., Горячая линия-Телеком.	Зегжда Д.П., Ивашко А.М.	2000		1

Очная форма обучения

График организации самостоятельной работы студентов

по учебному плану гр. А-06

по дисциплине «Методы и средства защиты компьютерной информации»

Общее кол-во часов по учебному плану - 110час.
50 час. Аудиторная работа				60 час. Самостоятельная работа
Формы аудиторных учебных занятий (час.)				Виды самостоятельной учебной работы (час.)
№ недели	№ и тема лекции	34 часов Лекции	16 часов Лабораторные занятия	30 час. Изучение теоретического материала	30 час. Решение практических задач	- Составление практических задач и тестов	- Подготовка реферата по теме	- час. Индивидуальные задания
1	Основные понятия и определения. Источники, риски и формы атак на информацию	4	2	3	3	-	-	-
2	Политика безопасности. Стандарты безопасности	4	2	3	3	-	-
3	Криптографические модели. Алгоритмы шифрования Модели безопасности основных ОС	4	2	3	3	-	-
4		4	2	3	3	-	-
5	Администрирование сетей. Алгоритмы аутентификации пользователей	5	2	5	5	-	-
6	Многоуровневая защита корпоративных сетей	5	2	5	5	-	-
7	Защита информации в сетях	4	2	5	5	-	-
8	Требования к системам защиты информации	4	2	3	3	-	-
ИТОГО		34	16	30	30	-	-	-

*Теоретический материал(самостоятельная работа):

Тема 1. Системное администрирование в сетях Unix (3 часа).

Общие задачи системного администрирования. Управление пользователями. Управление устройствами. Управление обновлением программного обеспечения. Планирование разворачивания системы: планирование файловой системы, обеспечение расширяемости, совместимости, надежности, основные принципы проектирования сети (требования, выбор технологии, смета, инфраструктура).

Тема 2. Системное администрирование в сетях Windows NT (3 часа).

Общие задачи системного администрирования. Управление пользователями. Управление устройствами. Управление обновлением программного обеспечения. Планирование разворачивания системы: планирование файловой системы, обеспечение расширяемости, совместимости, надежности, основные принципы проектирования сети (требования, выбор технологии, смета, инфраструктура).

Тема 3. Доменная модель Windows NT (3 часа).

Понятие о доменах. Отличительные особенности доменной модели от других способов поддержания аутентичности. Понятие и свойства Active Directory.

Проектирование доменной модели (стандарты именования X.500, доверительные отношения), формирование инфраструктуры (планирование мощности, проектирование платформы), сетевые концепции и службы.

Тема 4. Брандмауэр и Proxy-сервер (3 часа).

Назначение и функционирование брандмауэра. Конфигурирование брандмауэра на примере ip-tables. Назначение и конфигурирование Proxy-сервера WinGate.

Тема 5. Устройство систем электронной почты (5 часов).

Реализация электронной почты на основе почтового сервера Mercur SMTP/POP3/IMAP4 Server для ОС Windows, понятие свободного релея, анти-спамовые меры.

Тема 6. Устройство Web-сервера (5 часов).

На примере IIS 5.0 (Internet Information Server): установка, управление (CGI, SSI, виртуальные серверы, виртуальные каталоги, безопасные транзакции — SSL), возможности, безопасность, нагрузка.

Тема 7. Взаимодействие Unix и Windows NT (5 часов).

Роль ОС Unix и Windows NT в современных сетях.

Типичные задачи интеграции сетей под управлением Unix и WindowsNT.

Файловые средства: основы SMB, SAMBA (установка и конфигурирование, идентификация с помощью SAMBA, запуск), NFS (введение, права доступа, именование файлов, экспорт и монтирование файловых систем). Смешанные конфигурации печати.

Тема 8. Экономические аспекты информационных сетей (7 часов).

Экономические аспекты Интернет — Интернет-экономика (ИЭ): основные понятия, особенности экономики разнородных и распределенных сетей, права собственности в Интернет, структура цен и ценообразование в глобальных сетях. Соглашения о ценах и иерархическая структура распределенной стоимости межсоединений, способы назначения цен, тарифные планы, оценки потребления, рентабельность и экономическая эффективность поставщика услуг и держателя распределенных сетей типа Интернет.

ЛИТЕРАТУРА

1.Кульгин М. Технологии корпоративных сетей. Энциклопедия. – СПб.: ПИТЕР, 1999. — 704 с., ил.

2.Олифер В.Г., Олифер Н.А. Компьютерные сети. Принципы, технологии, протоколы – СПб., ПИТЕР, 1999. — 672 с., ил.

3.Зубанов Ф. Перспектива: Windows NT 5.0. – М.: Издательский отдел «Русская редакция» ТОО «Channel Trading», 1998 — 392., ил.

4.Гантер Д., Барнет С., Гантер Л. Интеграция Windows NT и Unix. – СПб.: BHV, 1998. — 464 с., ил.

5.Стерн М., Монти Г., Бэчманн В. Сети предприятий на основе Windows NT. – СПб.: ПИТЕР, 1999. — 448 с., ил.

6.Сетевые средства Microsoft Windows NT Server 4.0; перев. с англ. СПб.: — BHV — 1997.

*Практические задачи (самостоятельная работа):

1.Установка и конфигурирование IIS 5.0 в ОС Windows NT 2000 Server.(7 часов)

2.Установка и конфигурирование Mercur SMTP POP3 IMAP4 Server в ОС Windows NT 2000 Server.(10 часов)

3.Установка и конфигурирование MS DNS Server в ОС Windows NT 2000 Server. (10 часов)

4.Установка и конфигурирование Apache в ОС Linux.(5 часов)

5.Установка и конфигурирование SAMBA-Server в ОС Linux.(7 часов)

Очно-заочная форма обучения

^ График организации самостоятельной работы студентов

по учебному плану гр. АОС-06

по дисциплине «Методы и средства защиты компьютерной информации»

Общее кол-во часов по учебному плану - 110 час.
18 час. Аудиторная работа				92 час. Самостоятельная работа
Формы аудиторных учебных занятий (час.)				Виды самостоятельной учебной работы (час.)
№ недели	№ и тема лекции	10 часа Лекции	8 часа Лабораторные	46 час. Изучение теоретического материала	46 час. Решение практических задач	-час. Составление практических задач и тестов	10 час. Подготовка реферата по теме	10 час. Индивидуальные задания
1	Основные понятия и определения. Источники, риски и формы атак на информацию	2	-	6	6	-	-	-
2	Криптографические модели. Алгоритмы шифрования. Модели безопасности основных ОС.	2	2	10	10	-
3	Алгоритмы аутентификации пользователей.	2	2	10	10	-
4	Многоуровневая защита корпоративных сетей.	2	2	10	10	-
5	Защита информации в сетях. Требования к системам защиты информации.	2	2	10	10	-
ИТОГО		10	10	46	46	-	-	-

Контрольная работа:
Задание 1 Программы для иллюстрации методов шифрования, аутентификации и других методов защиты.	Консультации преподавателя по графику	10	^ МЕТОДИЧЕСКИЕ УКАЗАНИЯ, КНИЖНЫЕ ИСТОЧНИКИ
		10
		10
Задание 2 Модель угроз безопасности.
		10
		10
Задание 3 Программы для иллюстрации методов шифрования, аутентификации и других методов защиты. Использование основных методов защиты.
Задание 4 Программы для иллюстрации методов шифрования, аутентификации и других методов защиты. Выявление требований, выполненных в ОС WINDOWS.
Задание 5 Программы для иллюстрации методов шифрования, аутентификации и других методов защиты. использования криптографических средств.
ИТОГО по контрольной работе		50	Допуск к зачету

*Теоретический материал(самостоятельная работа):

Тема 1. Системное администрирование в сетях Unix (6 часов).

Общие задачи системного администрирования. Управление пользователями. Управление устройствами. Управление обновлением программного обеспечения. Планирование разворачивания системы: планирование файловой системы, обеспечение расширяемости, совместимости, надежности, основные принципы проектирования сети (требования, выбор технологии, смета, инфраструктура).

Тема 2. Системное администрирование в сетях Windows NT (10 часов).

Общие задачи системного администрирования. Управление пользователями. Управление устройствами. Управление обновлением программного обеспечения. Планирование разворачивания системы: планирование файловой системы, обеспечение расширяемости, совместимости, надежности, основные принципы проектирования сети (требования, выбор технологии, смета, инфраструктура).

Тема 3. Доменная модель Windows NT (10 часов).

Понятие о доменах. Отличительные особенности доменной модели от других способов поддержания аутентичности. Понятие и свойства Active Directory.

Проектирование доменной модели (стандарты именования X.500, доверительные отношения), формирование инфраструктуры (планирование мощности, проектирование платформы), сетевые концепции и службы.

Тема 4. Брандмауэр и Proxy-сервер (20 часов).

Назначение и функционирование брандмауэра. Конфигурирование брандмауэра на примере ip-tables. Назначение и конфигурирование Proxy-сервера WinGate.

Тема 5. Устройство систем электронной почты (15 часов).

Реализация электронной почты на основе почтового сервера Mercur SMTP/POP3/IMAP4 Server для ОС Windows, понятие свободного релея, анти-спамовые меры.

ЛИТЕРАТУРА

1.Кульгин М. Технологии корпоративных сетей. Энциклопедия. – СПб.: ПИТЕР, 1999. — 704 с., ил.

2.Олифер В.Г., Олифер Н.А. Компьютерные сети. Принципы, технологии, протоколы – СПб., ПИТЕР, 1999. — 672 с., ил.

3.Зубанов Ф. Перспектива: Windows NT 5.0. – М.: Издательский отдел «Русская редакция» ТОО «Channel Trading», 1998 — 392., ил.

4.Гантер Д., Барнет С., Гантер Л. Интеграция Windows NT и Unix. – СПб.: BHV, 1998. — 464 с., ил.

5.Стерн М., Монти Г., Бэчманн В. Сети предприятий на основе Windows NT. – СПб.: ПИТЕР, 1999. — 448 с., ил.

6.Сетевые средства Microsoft Windows NT Server 4.0; перев. с англ. СПб.: — BHV — 1997.

*Практические задачи (самостоятельная работа):

1.Установка и конфигурирование IIS 5.0 в ОС Windows NT 2000 Server.(6 часов)

2.Установка и конфигурирование Mercur SMTP POP3 IMAP4 Server в ОС Windows NT 2000 Server.(10 часов)

3.Установка и конфигурирование MS DNS Server в ОС Windows NT 2000 Server. (10 часов)

4.Установка и конфигурирование Apache в ОС Linux.(20 часов)

5.Установка и конфигурирование SAMBA-Server в ОС Linux.(15 часов)

^

Заочная форма обучения

График организации самостоятельной работы по дисциплине

«Методы и средства защиты компьютерной информации»

№	Название и содержание разделов, тем, модулей, видов учебной работы	Объем часов					Примечания, дополнительные указания, методические материалы, технические средства и др.
		Общий (час.)	Аудиторная работа			Самостоятельная работа (час.)
			Лекции (час.)	Практические (или семинарские) занятия (час.)	Лабораторные занятия (час.)
1	2	3	4	5	6	7	8
^ Учебный план группы АЗС-06		110	4	-	2	104
^ Порядок организации самостоятельной работы

Контрольная работа:
Задание 1 Программы для иллюстрации методов шифрования, аутентификации и других методов защиты.	Консультации преподавателя по графику	10	^ МЕТОДИЧЕСКИЕ УКАЗАНИЯ, КНИЖНЫЕ ИСТОЧНИКИ
		10
		10
Задание 2 Модель угроз безопасности.
		10
		10
Задание 3 Программы для иллюстрации методов шифрования, аутентификации и других методов защиты. Использование основных методов защиты.
Задание 4 Программы для иллюстрации методов шифрования, аутентификации и других методов защиты. Выявление требований, выполненных в ОС WINDOWS.
Задание 5 Программы для иллюстрации методов шифрования, аутентификации и других методов защиты. использования криптографических средств.
ИТОГО по контрольной работе		50	Допуск к зачету

Аудиторные занятия	4	-	2	-
ИТОГО	4	-	2	110
Формы контроля	Экзамен Условие допуска: Принятые контрольные работы. «Контрольная работа» в учебном плане группы. Условие зачета контрольной работы в ведомость: 1. Представление оформленных работ, собеседование.

*Теоретический материал(самостоятельная работа):

Тема 1. Системное администрирование в сетях Unix (11 часов).

Общие задачи системного администрирования. Управление пользователями. Управление устройствами. Управление обновлением программного обеспечения. Планирование разворачивания системы: планирование файловой системы, обеспечение расширяемости, совместимости, надежности, основные принципы проектирования сети (требования, выбор технологии, смета, инфраструктура).

Тема 2. Системное администрирование в сетях Windows NT (10 часов).

Общие задачи системного администрирования. Управление пользователями. Управление устройствами. Управление обновлением программного обеспечения. Планирование разворачивания системы: планирование файловой системы, обеспечение расширяемости, совместимости, надежности, основные принципы проектирования сети (требования, выбор технологии, смета, инфраструктура).

Тема 3. Доменная модель Windows NT (10 часов).

Понятие о доменах. Отличительные особенности доменной модели от других способов поддержания аутентичности. Понятие и свойства Active Directory.

Проектирование доменной модели (стандарты именования X.500, доверительные отношения), формирование инфраструктуры (планирование мощности, проектирование платформы), сетевые концепции и службы.

Тема 4. Брандмауэр и Proxy-сервер (10 часов).

Назначение и функционирование брандмауэра. Конфигурирование брандмауэра на примере ip-tables. Назначение и конфигурирование Proxy-сервера WinGate.

Тема 5. Устройство систем электронной почты (22 часов).

Реализация электронной почты на основе почтового сервера Mercur SMTP/POP3/IMAP4 Server для ОС Windows, понятие свободного релея, анти-спамовые меры.

ЛИТЕРАТУРА

1.Кульгин М. Технологии корпоративных сетей. Энциклопедия. – СПб.: ПИТЕР, 1999. — 704 с., ил.

2.Олифер В.Г., Олифер Н.А. Компьютерные сети. Принципы, технологии, протоколы – СПб., ПИТЕР, 1999. — 672 с., ил.

3.Зубанов Ф. Перспектива: Windows NT 5.0. – М.: Издательский отдел «Русская редакция» ТОО «Channel Trading», 1998 — 392., ил.

4.Гантер Д., Барнет С., Гантер Л. Интеграция Windows NT и Unix. – СПб.: BHV, 1998. — 464 с., ил.

5.Стерн М., Монти Г., Бэчманн В. Сети предприятий на основе Windows NT. – СПб.: ПИТЕР, 1999. — 448 с., ил.

6.Сетевые средства Microsoft Windows NT Server 4.0; перев. с англ. СПб.: — BHV — 1997.

*Практические задачи (самостоятельная работа):

1.Установка и конфигурирование IIS 5.0 в ОС Windows NT 2000 Server.(11 часов)

2.Установка и конфигурирование Mercur SMTP POP3 IMAP4 Server в ОС Windows NT 2000 Server.(10 часов)

3.Установка и конфигурирование MS DNS Server в ОС Windows NT 2000 Server. (10 часов)

4.Установка и конфигурирование Apache в ОС Linux.(10 часов)

5.Установка и конфигурирование SAMBA-Server в ОС Linux.(22 часов)

^ 8. МЕТОДИЧЕСКИЕ РЕКОМЕНДАЦИИ ПРЕПОДАВАТЕЛЮ

Целью методических рекомендаций является повышение эффективности теоретических и практических занятий вследствие более четкой их организации преподавателем, создания целевых установок по каждой теме, систематизации материала по курсу, взаимосвязи тем курса, полного материального и методического обеспечения образовательного процесса.

Средства обеспечения освоения дисциплины.

При изучении дисциплины рекомендуется использовать следующие средства:

рекомендуемую основную литературу;(пункт 8. УМК)

методические указания и пособия;

лабораторные задания для закрепления теоретического материала;(пункт 4.УМК).

Методические рекомендации по организации изучения дисциплины.

Для максимального усвоения дисциплины рекомендуется изложение лекционного материала с элементами обсуждения.

Для максимального усвоения дисциплины рекомендуется проведение письменного опроса (тестирование) студентов по материалам лекций и практических работ, а именно: тема 2, 4 и 7. Подборка вопросов для тестирования осуществляется на основе изученного теоретического материала (пункт 9. УМК). Такой подход позволяет повысить мотивацию студентов при конспектировании лекционного материала.

Для освоения навыков поисковой и исследовательской деятельности студент пишет контрольную работу по выбранной (свободной) теме.

Вопросы для итогового контроля по дисциплине

«Методы и средства защиты компьютерной информации»

ТЕМА 1. Основные понятия и определения. Источники, риски и формы атак на информацию.

Санкционированный и несанкционированный доступ к информации.
Авторизация объекта.
Фрагментарный подход по обеспечению безопасности корпоративной сети.
Комплексный подход по обеспечению безопасности корпоративной сети.
Политика безопасности корпоративной сети.
Сущность избирательной политики безопасности корпоративной сети.

ТЕМА 2. Политика безопасности. Стандарты безопасности.

Три основные группы источников угроз безопасности информации для корпоративных сетей и их сущность.

Четыре основные группы методов противодействия угрозам безопасности в корпоративных сетях.
Основные принципы создания системы защиты информации в корпоративных сетях.
Основные схемы защиты информации с использованием криптографии.
Основные классы криптосистем.
Основные достоинства и недостатки блочных симметричных алгоритмов шифрования.
Сущность асимметричных криптосистем.
Однонаправленные функции и для чего их используют в криптосистемах.

ТЕМА 3. Криптографические модели. Алгоритмы шифрования.

Сущность комбинированной криптосистемы.
Основные достоинства и недостатки асимметричных криптосистем.
Хэш-функция и её применение в криптосистемах.
Идентификация субъекта в корпоративной сети.
Простая аутентификация.
Строгая аутентификация.
Классификация угроз информационной безопасности автоматизированных систем по базовым признакам.
Угроза нарушения конфиденциальности. Особенности и примеры реализации угрозы.

ТЕМА 4. Модели безопасности основных ОС.

Угроза нарушения целостности данных. Особенности и примеры реализации угрозы.
Угроза отказа служб (угроза отказа в доступе). Особенности и примеры реализации угрозы.
Угроза раскрытия параметров системы. Особенности и примеры реализации угрозы.
Понятие политики безопасности информационных систем. Назначение политики безопасности.
Основные типы политики безопасности доступа к данным. Дискреционные и мандатные политики.
Требования к системам криптографической защиты: криптографические требования, требования надежности, требования по защите от НСД, требования к средствам разработки.
Законодательный уровень обеспечения информационной безопасности. Основные законодательные акты РФ в области защиты информации.
Функции и назначение стандартов информационной безопасности. Примеры стандартов, их роль при проектировании и разработке информационных систем.

ТЕМА 5. Администрирование сетей. Алгоритмы аутентификации пользователей.

Критерии оценки безопасности компьютерных систем («Оранжевая книга»). Структура требований безопасности. Классы защищенности.
Основные положения руководящих документов Гостехкомиссии России. Классификация автоматизированных систем по классам защищенности. Показатели защищенности средств вычислительной техники от несанкционированного доступа.
Единые критерии безопасности информационных технологий. Понятие профиля защиты. Структура профиля защиты.
Единые критерии безопасности информационных технологий. Проект защиты. Требования безопасности (функциональные требования и требования адекватности).
Административный уровень защиты информации. Задачи различных уровней управления в решении задачи обеспечения информационной безопасности.
Процедурный уровень обеспечения безопасности. Авторизация пользователей в информационной системе.
Идентификация и аутентификация при входе в информационную систему. Использование парольных схем. Недостатки парольных схем.
Идентификация и аутентификация пользователей. Применение программно-аппаратных средств аутентификации (смарт-карты, токены).

ТЕМА 6. Многоуровневая защита корпоративных сетей .

Аутентификация субъектов в распределенных системах, проблемы и решения. Схема Kerberos.
Аудит в информационных системах. Функции и назначение аудита, его роль в обеспечении информационной безопасности.
Понятие электронной цифровой подписи. Процедуры формирования цифровой подписи.
Законодательный уровень применения цифровой подписи.
Методы несимметричного шифрования. Использование несимметричного шифрования для обеспечения целостности данных.
Основные нормативные руководящие документы, касающиеся государственной тайны, нормативно-справочные документы.
Место информационной безопасности экономических систем в национальной безопасности страны. Концепция информационной безопасности.

ТЕМА 7. Защита информации в сетях.

Применение файловой системы NTFS для обеспечения информационной безопасности в Windows NT/2000/XP. Списки контроля доступа к данным (ACL) их роль в разграничении доступа к данным.
Применение средств Windows 2000/XP для предотвращения угроз раскрытия конфиденциальности данных. Шифрование данных. Функции и назначение EFS.
Разграничение доступа к данным в ОС семейства UNIX.
Пользователи и группы в ОС UNIX.
Пользователи и группы в ОС Windows’2000.
Основные этапы разработки защищенной системы: определение политики безопасности, проектирование модели ИС, разработка кода ИС, обеспечение гарантий соответствия реализации заданной политике безопасности.
Причины нарушения безопасности информации при ее обработке криптографическими средствами.

ТЕМА 8. Требования к системам защиты информации.

Распределенные информационные системы. Удаленные атаки на информационную систему.
Каналы передачи данных. Утечка информации. Атаки на каналы передачи данных.
Физические средства обеспечения информационной безопасности.
Электронная почта. Проблемы обеспечения безопасности почтовых сервисов и их решения.
Вирусы и методы борьбы с ними. Антивирусные программы и пакеты.
Программно-аппаратные защиты информационных ресурсов в Интернет. Межсетевые экраны, их функции и назначения.
Виртуальные частные сети, их функции и назначение

Скачать 359,28 Kb.

оставить комментарий

Дата	12.10.2011
Размер	359,28 Kb.
Тип	Учебно-методический комплекс, Образовательные материалы

Добавить документ в свой блог или на сайт

плохо

не очень плохо

средне

хорошо

отлично

Ваша оценка этого документа будет первой.

Ваша оценка:

Разместите кнопку на своём сайте или блоге:

Загрузка...

База данных защищена авторским правом ©exdat 2000-2017
При копировании материала укажите ссылку
обратиться к администрации

Учебно-методический комплекс дисциплины методы и средства защиты компьютерной информации

УЧЕБНО-МЕТОДИЧЕСКИЙ КОМПЛЕКС

РАБОЧАЯ ПРОГРАММА

учебной дисциплины

«Методы и средства защиты компьютерной информации»

Рабочая программа учебной дисциплины составлена на основании

Рабочая программа учебной дисциплины обсуждена на заседании

Пояснительная записка

Тексты изменений прилагаются к тексту рабочей программы обязательно.

Очная форма обучения

Заочная форма обучения

АЗС-06