Личный кабинет

Дипломная работаРазное

Готовая работа №103968 от пользователя Успенская Ирина

Управление информационной безопасностью в виртуальной инфраструктуре

Name: Управление информационной безопасностью в виртуальной инфраструктуре
Price: 2025.00 RUB

2 025 ₽

Файл с работой можно будет скачать в личном кабинете после покупки

Страниц: 81

Год написания: 2024

Успенская Ирина

Сообщить о нарушении авторских прав

Гарантия безопасной покупки

Уникальность текста выше 50%

Возможность снять с продажи

Не подходит эта работа?

Укажите тему работы или свой e-mail, мы отправим подборку похожих работ

содержание

Введение 8
1 Обзор и анализ существующих технологий виртуализации и анализ проблемы обеспечения информационной безопасности в виртуальных средах 11
1.1 Понятие о технологии гипервизорной виртуализации 11
1.2 Анализ нормативно-правовых документов, связанных с построением виртуальной инфраструктуры 16
1.3 Анализ научных публикаций в области виртуальной инфраструктуры 24
2 Исследование виртуальной инфраструктуры как объекта защиты 30
2.1 Архитектура виртуальной среды 30
2.2 Разработка модели угроз виртуальных сред в соответствии с нормативным документом ФСТЭК 47
2.3 Разработка модели угроз виртуальных сред с помощью нечётких когнитивных карт 63
3 Оценка защищенности виртуальной инфраструктуры 67
3.1 Оценка защищенности с использованием показателя степени выполнения требований к мерам защиты среды виртуализации, приведённых в нормативных документах 67
3.2 Численная оценка риска нарушения информационной безопасности в виртуальной инфраструктуре информационной системы 73
3.3 Рекомендации по защите виртуальных сред, построенных с использованием технологий российского производителя 77
Заключение 79
Список литературы 82

Весь текст будет доступен после покупки

Показать еще текст

ВВЕДЕНИЕ

Для обеспечения информационной безопасности любой IT-инфраструктуры необходимо соблюдение двух ключевых моментов: соблюдение требований регуляторов в области защиты информации и поддержание состояния конфиденциальности, целостности и доступности информации. Такой подход актуален и для виртуальной среды. Однако специфика виртуализации накладывает определенные особенности, которые необходимо учесть для построения защищенной виртуальной среды. Рассмотрим их подробнее:
1. Гипервизоры, предоставляя централизованное управление виртуальными машинами, обладают значительной властью над хост-системами. Такая широкая область контроля может стать уязвимостью, если не обеспечить достаточное разграничение доступа. В случае компрометации гипервизора злоумышленник получает возможность перехватывать и манипулировать данными, обрабатываемыми всеми виртуальными машинами на этой платформе.
2. Администратор, имеющий полномочия управления гипервизором, представляет собой потенциальную уязвимость в системе безопасности. Обладая широкими привилегиями, администратор может получить доступ к данным, находящимся на виртуальных машинах, минуя стандартные механизмы контроля доступа, что создает риски несанкционированного доступа и нарушения политики безопасности.

Весь текст будет доступен после покупки

Показать еще текст

отрывок из работы

1 Обзор и анализ существующих технологий виртуализации и анализ проблемы обеспечения информационной безопасности в виртуальных средах

1.1 Понятие о технологии гипервизорной виртуализации

Виртуализация – это технология, которую можно использовать для создания виртуальных представлений серверов, хранилища, сетей и других физических устройств. Виртуальное программное обеспечение подражает функциям физического оборудования для одновременной работы виртуальных машин на одной физической машине. Основными видами виртуализации являются аппаратная и программная виртуализация, виртуализация серверов, контейнеризация. Рассмотрим их подробнее.
1) Аппаратная виртуализация. Одним из преимуществ использования этого типа виртуализации является возможность создания независимых и изолированных виртуальных машин. Это достигается за счет программной эмуляции ресурсов физического сервера, что позволяет создать виртуальную среду, которая не зависит от физической архитектуры.

Рисунок 1 – Сравнение аппаратной и программной виртуализации

2) Программная виртуализация. Работа заключается в разделении логического рабочего стола от физической инфраструктуры, с помощью чего пользователь имеет имитацию ОС с необходимым набором программ на физическом сервере под управлением гипервизора и может подключаться к ней по сети. Пример такого типа виртуализации – Virtual Desktop Infrastructure (VDI) – инфраструктура виртуальных рабочих столов.
3) Контейнеризация. По своей сути является виртуализацией на уровне операционной системы. Контейнерам не нужно взаимодействовать с аппаратным обеспечением, поскольку они опираются на функционал ядра операционной системы. Преимущество контейнеризации в легковесности и удобстве для запуска приложений в изолированном пространстве на уровне ОС.

Весь текст будет доступен после покупки

Показать еще текст

Список литературы

1 ФСТЭК России [Электронный ресурс]. – Режим доступа: https://fstec.ru/dokumenty/vse-dokumenty/spetsialnye-normativnye-dokumenty/trebovaniya-po-bezopasnosti-informatsii-utverzhdeny-prikazom-fstek-rossii-ot-27-oktyabrya-2022-g-n-187 (дата обращения 01.03.2024)
2 Библиотека нормативных документов [Электронный ресурс]. – Режим доступа: https://npalib.ru/2020/11/10/gost-r-59163-2020-id441084/p8/ (дата обращения 01.03.2024)
3 ГОСТ Р 56938-2016. Национальный стандарт Российской Федерации. Защита информации. Защита информации при использовании технологий виртуализации. Общие положения [Электронный ресурс]. – Режим доступа: https://npalib.ru/2016/06/01/gost-r-56938-2016-id296183/ (дата обращения 01.03.2024)
4 Хабр, Перевод NIST SP800-125. Руководство по защите технологии полной виртуализации [Электронный ресурс]. – Режим доступа: https://habr.com/ru/articles/166623/ (дата обращения 01.03.2024)
5 Security Vision, Обзор публикации NIST SP 800-125 Guide to Security for Full Virtualization Technologies [Электронный ресурс]. – Режим доступа: https://www.securityvision.ru/blog/obzor-publikatsii-nist-sp-800-125-guide-to-security-for-full-virtualization-technologies-/ (дата обращения 05.03.2024)
6 Банк данных угроз ФСТЭК [Электронный ресурс]. – Режим доступа: https://bdu.fstec.ru/ (дата обращения 05.03.2024)
7 Детков, Е.А. Виртуализация и ее особенности / Е.А. Детков, А.А. Коревых / Международный журнал прикладных наук и технологий «Integral». – 2019 (дата обращения 06.03.2024)

Весь текст будет доступен после покупки

Показать еще текст

Купить и скачать работу

Управление информационной безопасностью в виртуальной инфраструктуре

Почему студенты выбирают наш сервис?

Работаем круглосуточно

24 часа в сутки

7 дней в неделю

Гарантия

Возврат средств в случае проблем с купленной готовой работой

Мы лидеры

LeWork является лидером по количеству опубликованных материалов для студентов

не подошла эта работа?

В нашей базе 78761 курсовых работ – поможем найти подходящую

Ответы на часто задаваемые вопросы

Как оплатить заказ?

Чтобы оплатить заказ на сайте, необходимо сначала пополнить баланс на этой странице - https://lework.net/addbalance

На странице пополнения баланса у вас будет возможность выбрать способ оплаты - банковская карта, электронный кошелек или другой способ.

После пополнения баланса на сайте, необходимо перейти на страницу заказа и завершить покупку, нажав соответствующую кнопку.

Если у вас возникли проблемы при пополнении баланса на сайте или остались вопросы по оплате заказа, напишите нам на support@lework.net. Мы обязательно вам поможем!

Есть ли услуга безопасной покупки, и какой срок гарантии?

Да, покупка готовой работы на сайте происходит через "безопасную сделку". Покупатель и Продавец финансово защищены от недобросовестных пользователей. Гарантийный срок составляет 7 дней со дня покупки готовой работы. В течение этого времени покупатель имеет право подать жалобу на странице готовой работы, если купленная работа не соответствует описанию на сайте. Рассмотрение жалобы занимает от 3 до 5 рабочих дней.

Что означает возможность снять с продажи готовую работу ?

У покупателя есть возможность снять готовую работу с продажи на сайте. Например, если необходимо скрыть страницу с работой от третьих лиц на определенный срок. Тариф можно выбрать на странице готовой работы после покупки.

Как вернуть средства за некачественную работу?

Гарантийный срок составляет 7 дней со дня покупки готовой работы. В течение этого времени покупатель имеет право подать жалобу на странице готовой работы, если купленная работа не соответствует описанию на сайте. Рассмотрение жалобы занимает от 3 до 5 рабочих дней. Если администрация сайта принимает решение о возврате денежных средств, то покупатель получает уведомление в личном кабинете и на электронную почту о возврате. Средства можно потратить на покупку другой готовой работы или вывести с сайта на банковскую карту. Вывод средств можно оформить в личном кабинете, заполнив соответствущую форму.

Как связаться со службой поддержки, если возникли вопросы?

Мы с радостью ответим на ваши вопросы по электронной почте support@lework.net