Дослідження математичного, алгоритмічного та програмного забезпечення систем розмежування доступу мережеорієнтованих операційних систем

Abstract

На здобуття освітньо-кваліфікаційного рівня “Магістр” зі спеціальності 8.05010201 “Комп’ютерні системи та мережі”. Тернопільський національний технічний університет імені Івана Пулюя, Тернопіль 2015. Метою роботи є дослідження математичного алгоритмічного та програмного забезпечення систем розмежування доступу в мережорієнтованих операційних системах, з метою пошуку найбільш ефективних програмних інструментів розмежування доступу, та збереження цілісності персональних даних. Методи дослідження. Для розв’язання поставлених задач у дипломній роботі використано математичні та алгоритмічні моделі систем розмежування доступу, MAC, DAC, RBAC, а також використання UMLsec для проектування таких систем. Для проведення досліджень використовувались такі модулі безпеки UNIX систем як SE Linux для CentOS та Ubuntu із встановленим AppArmor. Результати роботи: система з налаштованим розмежуванням доступу, ролями та повноваженнями для них. Для демонстрації рівня навантаженості ОС використовувалося спеціальні тестові програми, серед яких: Phoronix Test Suite, BLAKE 2, CPU Blowfish та інші. Результати роботи можуть знайти широке використання при розробці та впровадженні систем розмежування доступу у в вже існуючі інформаційні системи.