Дипломная работа на тему: Анализ и моделирование угроз информационной безопасности в корпоративной сети

План работы:

Список сокращений 3
Введение 4
Глава 1. Теоретические аспекты процесса моделирования угроз в корпоративной сети 8
1.1. Понятие и типы угрозы в корпоративной сети 8
1.2. Анализ технологий тестирования на проникновение 11
1.3. Классификация угроз на основе банка данных угроз федеральной службы по техническому и экспортному контролю 13
1.4. Нормативно-правовое обеспечение процесса моделирования угроз 16
Глава 2. Методические аспекты технологий моделирования угроз в корпоративной сети 20
2.1. Характеристика технологий, используемых в узлах корпоративной сети.20
2.1.1. Wi-Fi 20
2.1.2. Active Directory 22
2.2. Технологии проникновения в корпоративную сеть 25
2.2.1. Брутфорс 26
2.2.2. Эксплуатация уязвимостей 27
2.2.3. Фишинг 29
2.2.4. BadUSB 30
2.2.5. Компрометация сторонних веб-сайтов 30
2.3. Методика тестирования на проникновения в корпоративную сеть 31
Глава 3. Практические аспекты проведения тестирования на проникновение для оценки защищенности узлов корпоративной сети 35
3.1. Постановка задачи проведения тестирования на проникновение и подключение стенду 35
3.2. Компрометация Wi-Fi сети 39
3.3. Компрометация Active Directory 52
3.4. Анализ результатов компрометации и рекомендации по защитите корпоративной сети 74
Заключение 77
Список литературы 79