798 Разработка системы киберполигона для автоматического тестирования настроек межсетевой защиты

Минченков Виктор Олегович

руководитель проекта

Сергеев Антон Валерьевич

руководитель направления

Старт

20.10.2023

Представление

08.11.2023

Постерная сессия

27.01.2024 – 07.02.2024

Защита

15.04.2024

Паспорт проекта

Аннотация

Разрабатываемый комплекс будет содержать комплекс методических материалов и автоматизированную систему для анализа конфигурации следующих направлений сетевой активности: • Непрерывные мониторинг трафика; • Выявление и блокировка атак: o Защита от угроз отказа в обслуживании (DOS- / DDOS-атак); o Обнаружение и предотвращение компьютерных атак; o Обнаружение и предотвращение атак на автоматизированные системы управления технологических процессов (АСУ ТП) и Интернета вещей: контроль данных,...

Отрасль

Информатика

Цель

Разработка программного автоматизированного комплекса для автоматического тестирования навыков студентов по конфигурированию средств обнаружения и защиты вредоносного трафика и неправомерной сетевой активности.

Ожидаемые результаты

1. Доработка WEB приложения для автоматического контроля соответствия заданных переменных с переменными указанными в стенде
2. Расширение базы сетевых атак
3. Доработка системы для использования с продуктами ИНФОТЕКС
4. Разработка системы экспорта журнала тестирования

Форма и способы промежуточного контроля

Для выполнения проекта установлены 3 этапа работы (подготовительный, основной. заключительный), заканчивающиеся промежуточным контролем: • представление проекта (конец октября учебного года); • постерная зимняя сессия (конец января учебного года); • защита проекта (конец апреля учебного года).

Форма представления результатов

* отчет о проделанной работе * презентация * референсынй код (gitlab) * комплект технической документации

Ресурсное обеспечение

Для реализации проекта необходимо участие 4 студентов 2-4 курсов. Серверная платформа для построения тренировки и разработки сервисов.

Имеющийся задел

Результаты проекта за 2022-2023 год: 1. Разработано веб-приложение на основе Python Flask для управления системой тестирования IDS 2. Расширены библиотеки атак для протоколов промышленной автоматизации и интернета вещей 3. Проведены практические исследования, направленные на сбор и анализ информации об использовании методов искусственного интеллекта в известных средствах защиты информации (IDS, IPS, NGFW и т.п.). 4. Исследованы сценарии моделирования угроз и векторов атак, демонстрирующих...