Методи і засоби оцінювання захищеності web-серверів

Abstract

У дипломній роботі магістра проведено аналіз функціональності та організації web-серверів у результаті якого виявлено можливі компоненти ураження та способи проникнення «зловмисників» для нанесення шкідливого впливу на безпеку та надійність функціонування серверів. Це дало змогу врахувати потенційно-слабкі місця web-серверів та визначити атрибути вразливостей, рівень їх критичності, які необхідно врахувати в процесі оцінювання захищеності web-серверів. Проаналізовано та класифіковано відомі загрози та вразливості web-серверів, встановлено ступінь їх автоматизованого та ручного виявлення, що в подальшому повинні бути включеними у метод оцінювання безпеки та захищеності web-серверів. Обґрунтовано та доповнено модель оцінювання захищеності web-серверів на основі Safety Case ядер, що дало змогу структурувати та автоматизувати обчислення критеріїв захищеності web-серверів та підвищити достовірність і точність оцінок. Спроектовано архітектуру засобу підтримки процесу оцінювання захищеності web-серверів із застосуванням шарів Фаулера, що дало змогу визначити програмні модулі та типи зв’язків між ними з подальшою реалізацією. Реалізовано процедури кількісного оцінювання захищеності web-серверів, проведено експериментальні дослідження щодо вразливості web-серверів Apache та IIS. Формалізовано метод побудови приватного профілю вимог щодо захищеності web-серверів із застосуванням теоретико-множинних нотацій, що в подальшому дало змогу створювати Safety Case ядра автоматизованим шляхом.