- •«ЗаЩита сетевых информационных систем»
- •1.2.Технология выполнения и отчетность по контрольной работе
- •1.3.Оформление контрольной работы
- •Приложение 1
- •Задача3
- •Задача2
- •Задача3
- •Задача4
- •3.Обнаружение следов атак Задача1
- •Задача2
- •Задача3
- •Задача5
- •Задача4
- •Задача5
- •4.Сетевые сканеры безопасности Задача1
- •Задача2
- •Задача3
- •Задача4
- •Задача5
- •5.Сенсоры систем обнаружения атак Задача1
- •Задача2
- •Задача3
- •Задача4
- •Задача5
- •Приложение 3
- •Литература
- •Дополнительная литература
- •Ризограф ргппу. Екатеринбург, ул. Машиностроителей, 11.
1.2.Технология выполнения и отчетность по контрольной работе
В соответствии с рабочей программой по дисциплине «Защита сетевых информационных систем», студенты соответствующих специальностей/специализаций должны получить практические умения реализации средств защиты информационных систем на базе определенных технологий.
В связи с этим контрольная работа по курсу «Защита сетевых информационных систем» выполняется на указанной преподавателем программно-аппаратной платформе.
Отчет по контрольной работе состоит из двух частей: распечатанного варианта хода выполненной работы и (возможных) исходных файлов составленных программ; листингов задач в виде файлов на дискете в формате, читаемом программой Microsoft®Word 97/2000 (файлы размещаются в папке с фамилией студента). Рекомендуемый формат - RTF.
Названия файлов должны содержать номер варианта, номер задачи и номер задания. Например:
A:\Иванов А.А.\Вариант 17, Задача 2, Задание 5.rtf
Для того, чтобы избежать недоразумений (невозможно считать файл, отсутствие требуемых файлов и т.п.) на дискете должны быть не только сами файлы, но и их архив, включающий все файлы выполненной контрольной работы. При использовании утилит архивации отличных от rar, arj, zip, ha, tar, gz, bz2, ain, необходимо записать утилиту распаковки на дискету либо использовать самораспаковывающийся архив (dos/win32). Рекомендуемый архиватор - RAR. Содержимое дискеты проверить на отсутствие вирусов.
1.3.Оформление контрольной работы
Отчет готовится на стандартных листах формата А4 и включает в себя титул (см. Приложение 3) и решения всех задач и заданий варианта. Решение каждого задания оформляется на отдельном листе и должно включать следующие компоненты: фамилию, номер группы, номер варианта, номер темы, номер задачи и номер задания. Например:
Иванов Д.А, ЗКТ-311с, вар. 33, тема 4, задача 2, задание – 3
Под этой строкой должен быть текст самой задачи, а затем собственно ход решения и листинг работающей программы (там, где необходимо составить программу).
Приложение 1
Таблица вариантов контрольной работы
|
Номера тем |
|||||
|
|
|
|
|
|
5. |
Номера вариантов |
|
5 |
3 |
3 |
3 |
2 |
|
|
1 |
4 |
1 |
2 |
5 |
|
|
|
2 |
2 |
3 |
1 |
4 |
|
|
|
1 |
1 |
3 |
5 |
5 |
|
|
|
5 |
4 |
2 |
5 |
3 |
|
|
|
3 |
5 |
2 |
1 |
5 |
|
|
|
3 |
2 |
3 |
4 |
5 |
|
|
|
5 |
2 |
1 |
3 |
5 |
|
|
|
1 |
1 |
3 |
2 |
3 |
|
|
|
4 |
5 |
2 |
2 |
1 |
|
|
|
4 |
3 |
1 |
2 |
3 |
|
|
|
2 |
2 |
3 |
2 |
2 |
|
|
|
1 |
2 |
1 |
4 |
1 |
|
|
|
5 |
2 |
3 |
1 |
5 |
|
|
|
5 |
2 |
4 |
1 |
2 |
|
|
|
4 |
4 |
2 |
5 |
1 |
|
|
|
3 |
2 |
3 |
2 |
1 |
|
|
|
1 |
2 |
3 |
5 |
3 |
|
|
|
5 |
2 |
1 |
3 |
4 |
|
|
|
1 |
3 |
4 |
2 |
3 |
|
|
|
1 |
4 |
4 |
5 |
2 |
|
|
|
4 |
3 |
3 |
4 |
2 |
|
|
|
4 |
2 |
2 |
5 |
1 |
|
|
|
1 |
2 |
5 |
5 |
3 |
|
|
|
3 |
1 |
4 |
5 |
5 |
|
|
|
3 |
4 |
2 |
1 |
2 |
|
|
|
1 |
2 |
2 |
3 |
5 |
|
|
|
1 |
2 |
3 |
5 |
1 |
|
|
|
3 |
5 |
2 |
4 |
4 |
|
Номера вариантов |
|
2 |
5 |
4 |
5 |
5 |
|
|
1 |
3 |
2 |
2 |
2 |
|
|
|
4 |
1 |
1 |
3 |
5 |
|
|
|
2 |
3 |
5 |
1 |
3 |
|
|
|
3 |
1 |
4 |
2 |
5 |
|
|
|
2 |
1 |
5 |
5 |
4 |
|
|
|
1 |
2 |
3 |
3 |
4 |
|
|
|
2 |
5 |
1 |
3 |
1 |
|
|
|
3 |
1 |
5 |
5 |
2 |
|
|
|
3 |
5 |
5 |
4 |
2 |
|
|
|
5 |
2 |
1 |
3 |
4 |
|
|
|
3 |
3 |
1 |
2 |
3 |
|
|
|
5 |
3 |
2 |
1 |
4 |
|
|
|
2 |
2 |
1 |
4 |
4 |
|
|
|
1 |
2 |
3 |
4 |
5 |
|
|
|
2 |
2 |
3 |
1 |
4 |
|
|
|
5 |
4 |
3 |
2 |
1 |
|
|
|
2 |
2 |
3 |
1 |
1 |
|
|
|
4 |
4 |
5 |
3 |
3 |
|
|
|
3 |
3 |
3 |
3 |
3 |
|
|
|
1 |
2 |
4 |
3 |
5 |
|
Приложение 2
КОНТРОЛЬНЫЕ ЗАДАНИЯ
1.Анализ сетевого трафика
Задача 1
Составить правила фильтра пакетов проходящих из сети 10.1.1.0/24 в сеть 10.1.0.0/24.
Составить правила фильтра пакетов идущих c хостa 10.1.1.1 по протоколу udp на 53 порт любого хоста.
Отфильтровать весь мультикастовый трафик.
Объясните смысл такого фильтра: ether[0] & 1 != 0.
Составить правило для фильтрации трафика между хостом HELIOS и хостами HOT и ACE.
Задача 2
Составить правила фильтра пакетов идущих с хоста www.badcite.com в сеть 192.168.24.64/28.
Составить правила фильтра пакетов идущих c хостa OMICRON по протоколу tcp на 8080 порт хоста PROXY.
Отфильтровать все начальные и конечные TCP пакеты (SYN и FIN), не предназначенные локальному хосту и не исходящие от него.
Прокомментируйте данный фрагмент сессии:
rtsg.1023 > csam.login: S 768512:768512(0) win 4096 <mss 1024>
csam.login > rtsg.1023: S 947648:947648(0) ack 768513 win 4096 <mss 1024>
rtsg.1023 > csam.login: . ack 1 win 4096
rtsg.1023 > csam.login: P 1:2(1) ack 1 win 4096
csam.login > rtsg.1023: . ack 2 win 4096
rtsg.1023 > csam.login: P 2:21(19) ack 1 win 4096
csam.login > rtsg.1023: P 1:2(1) ack 21 win 4077
csam.login > rtsg.1023: P 2:3(1) ack 21 win 4077 urg 1
csam.login > rtsg.1023: P 3:4(1) ack 21 win 4077 urg 1
Составьте фильтр для обнаружения Quake-игроков в сети RSVPU (игра Quake использует udp пакеты и порт 27500).