3. Оборудование

Персональный компьютер с установленной операционной системой MS Windows 2000 SP4, XP SP2, Vista или 7 и средами разработки ПО Borland C++ Builder или MS Visual Studio 2005/2008/2010.

4. Задание на работу

1. Изучить теоретические положения по данной лабораторной работе.

2. Разработать программное обеспечение для оценки степени безопасности паролей пользователей согласно заданию преподавателя. Варианты заданий:

№	Алгоритм	Правила, устанавливаемые для пароля системы
1	Простой перебор паролей	Символы: A-Z,a-z,0-9. Длина пароля: 8 символов.
2	Расчет минимально-необходимой длины пароля.	Символы: A-Z,a-z,0-9.
3	Случайный перебор	Символы: А-Я,а-я,’_’. Длина пароля: 6 символов.
4	Перебор паролей по словарю	Словарь 150-200 тыс. слов
5	Комбинированный (случайный, по словарю)	Словарь 10 тыс. слов + добавление 3-х случайных символов (в начале и конце слова). Символы: А-Я,A-Z.
6	Формирование словаря на основе статистики для некоторого текста	min размер слова – 3 буквы max размер слова – 8 букв Слова встречаются в тексте не менее 3-х раз

Примечание: при расчете минимально необходимой длины пароля должны учитываться следующие факторы: время, затрачиваемое злоумышленником на подбор и подстановку одного пароля; процентное соотношение перебранных паролей по отношению к общему числу вариантов для успешного взлома; время жизни пароля. Минимально необходимая длина пароля вычисляется исходя из того, что время взлома системы должно превышать время жизни пароля.

5. Оформление отчета

Отчет должен содержать:

• название и цель работы;

• вариант задания;

• алгоритм функционирования разработанного ПО;

• результаты работы созданного программного обеспечения;

• листинг программы, реализующей задание.

6 Контрольные вопросы

6.1. Что такое аутентификация?

6.2. Что такое парольная политика безопасности?

6.3. Назовите основные варианты атак на систему аутентификации?

6.4. Каковы основные методы перебора паролей?

6.5. Перечислите критерии и параметры, участвующие в определении минимально необходимой длины пароля и времени его жизни?

6.6. Как организовать случайный перебор паролей без повторения?

6.7. Расскажите о методах предотвращения подбора паролей.

7. Библиографический список

1. Олифер В.Г. Сетевые операционные системы: Учеб. пособие для вузов / В.Г. Олифер, Н.А. Олифер .— М.: Питер, 2003. — 544с.

2. Таненбаум Э. Современные операционные системы / Э. Таненбаум.— 2-е изд. — М.: Питер, 2006 .— 1038с.

3. Монадьеми П. Защита от хакеров в Windows XP/ П. Монадьеми, Б. Мюллер; пер. с нем. под ред. С.Н. Банникова.— М.: БИНОМ, 2005 .— 320с.

4. Немет Э. UNIX: Руководство системного администратора/ Э. Немет, Г. Снайдер, С. Сибасс, Т.Р. Хейн. 3-е изд. — М.: Питер, 2003 .— 925с.