СОДЕРЖАНИЕ
ВВЕДЕНИЕ
1. АНАЛИЗ СРЕДСТВ МОНИТОРИНГА В КОМПЬЮТЕРНЫХ СЕТЯХ
1.1. Средства мониторинга в операционных системах.
1.1.1. Описание модели.
1.1.2. Применение средств мониторинга в защите операционных систем.
1.2. Средства сканирования в компьютерных сетях.
1.2.1. Фундаментальные особенности процесса сканирования.
1.2.2. Процесс создания сканеров и вопрос их легальности.
1.2.3. Примеры наиболее известных на сегодня инструментов сканирования.
1.3. Удаленный мониторинг.
1.3.1. Модель управления в задаче мониторинга сетевой безопасности.
1.3.2. Удаленный мониторинг или сетевое зондирование
Выводы по первой главе
2. МЕТОДЫ АНАЛИЗА ДАННЫХ НАБЛЮДЕНИЙ.
2.1. Средства протоколирования нарушений, взломов и подмены информационных объектов
2.1.1. Мониторинг данных и фильтрование.
2.1.2. Многоуровневый мониторинг параметров.
2.1.3. Установка пороговых значений.
2.2. Модели типовых программных атак на распределенные
вычислительные системы.
2.2.1. Удаленное сканирование распределенных вычислительных систем
2.2.2. Ложный объект распределенных вычислительных систем.
2.2.3. Отказ в обслуживании.
2.2.4. подмена субъекта взаимодействия.
Выводы по второй главе
3. ЭФФЕКТИВНЫЕ АЛГОРИТМЫ РЕАЛИЗАЦИИ РЕШЕНИЙ ПО УПРАВЛЕНИЮ СЕТЕВЫМИ КОМПОНЕНТАМИ ДЛЯ ОБНАРУЖЕНИЯ
НЕСАНКЦИОНИРОВАННОГО ДОСТУПА.
3.1. Разработка эффективного алгоритма реализации решений на примере задачи обнаружения несанкционированного доступа к вычислительным ресурсам
3.2. Апробация алгоритмов на основе моделирования сценариев поведения
сетевых компонент.
Выводы по третьей главе
Заключение
Список сокращений
Литература
- Київ+380960830922