+7(495) 411-76-60
+7(925) 863-42-48
+7(925) 863-42-48
Учебно-лабораторный стенд «Программные средства криптографии»
Стенд предназначен для изучения программных криптографических средств и алгоритмов, применяемых при организации защиты информации на электронных вычислительных устройствах.
Учебно-методическое пособие позволяет объяснить логику работы различных алгоритмов.
Учебно-методическое пособие позволяет объяснить логику работы различных алгоритмов.
Практическая часть позволяет рассмотреть применение большинства алгоритмов в их программных реализациях в современных операционных системах, в том числе специализированных с точки зрения компьютерной безопасности:
Одной из особенностей стенда является использование операционной системы KALI Linux, которая является специализированной версией Linux, предназначенной в первую очередь для проведения тестов на безопасность.
- выявить различия и общие характеристики различных алгоритмов шифрования;
- продемонстрировать передачу по зашифрованному и незашифрованному каналу;
- оценить эффективность применения различных алгоритмов.
Одной из особенностей стенда является использование операционной системы KALI Linux, которая является специализированной версией Linux, предназначенной в первую очередь для проведения тестов на безопасность.
Состав стенда:
- Интегрированный вычислительный узел (3 шт.)
- Консоль (монитор, клавиатура, мышь, переключатель) (1 шт.)
- Неуправляемый коммутатор второго уровня (1 шт.)
- Моноблок (1 шт.)
- Группа коммутационных портов (2 шт.)
- Комплект учебно-методических пособий (2 шт.)
- Система быстрого восстановления компьютеров (3 флэш-диска)
Стенд включает систему восстановления операционных систем (ОС) компьютеров «U-Profi Rescue System»®. Данная система позволяет преподавателю быстро восстановить компьютер в случае возникновения критических сбоев в работе ОС или при изменении студентами настроек ОС и отдельных служб при проведении лабораторных работ, что происходит рано или поздно. Индивидуально для каждого компьютера создаётся носитель информации (флэш- или DVD-диск). Преподавателю достаточно загрузить данный диск и проследовать ряду несложных инструкций. При этом восстанавливается не только ОС, но и все службы и программы, необходимые для проведения лабораторных работ.
- Криптографические алгоритмы:
- DES
- 3DES
- AES
- Blowfish
- RC4
- RSA
- ГОСТ
- MD5
- SHA-1
- SHA-256
- SHA-512
- ГОСТ
- Diffie-Hellman
- Цифровые сертификаты:
Сертификаты X.509
Способы распространения сертификатов:
Центры сертификации:
a) Списки отозванных сертификатов (CRL)
b) Протокол OCSP
«Сети доверия» (Web of Trust)
- Электронная цифровая подпись.
- Каркас обеспечения безопасных соединений (SA) ISAKMP.
- Защита файловой системы:
- Криптоконтейнеры
- Прозрачное шифрование логического тома
- Программные способы защиты от руткитов.
- Туннелирование с шифрованием для ПО, не имеющего встроенных средств защиты передаваемой по сети информации.
- Тестирование на проникновение беспроводных сетей.
- Стресс-тесты сети
- Анализ уязвимостей в веб-приложениях
- Атаки на пароли. Брутфорсинг
Учебно-методическое пособие состоит из 3-х частей: теоретическая часть, руководство по эксплуатации стенда и лабораторный практикум, который содержит следующие лабораторные работы с использованием операционных системы ArchLinux и KaliLinux:
- Использование алгоритмов шифрования для сокрытия содержимого файла с применением OpenSSL.
- Использование алгоритмов хеширования для подтверждения неизменности файла с применением OpenSSL.
- Создание цифровых сертификатов Х.509 и преобразование их форматов с применением пакета OpenSSL.
- Создание центра сертификации с поддержкой списков отозванных сертификатов с применением пакета OpenSSL.
- Создание центра сертификации с поддержкой протокола OCSP с применением пакета OpenSSL.
- Применение «сетей доверия» для распространения сертификатов.
- Применение электронной цифровой подписи для проверки авторства и неизменности файла.
- Изучение каркаса обеспечения безопасности ISAKMP на примере протокола туннелирования IPSec.
- Безопасное хранение файлов с применением криптоконтейнеров.
- Создание файловой системы с поддержкой прозрачного шифрования.
- Система обнаружения руткитов tripwire.
- Применение stunnel для шифрования данных, передаваемых с помощью протокола telnet.
- Хеширование по алгоритмам MD5, SHA-1, SHA-256, SHA-512. Оценка криптостойкости.
- Перехват и расшифровка трафика. Определение типа шифрования.
- Знакомство с действующим криптографическим ПО.
- Обзор инструментов KaliLinux.
- Тестирование на проникновение беспроводных сетей.
- Стресс-тесты сети.
- Анализ уязвимостей в операционных системах и серверном ПО.
- Сканирование сетей. Перехват данных по сетям.
- Атаки на пароли. Брутфорсинг
Нажимая на кнопку, вы даете согласие на обработку персональных данных и соглашаетесь c политикой конфиденциальности
Рекомендуем посмотреть:
Почему мы?
- ООО «Компания Наука плюс» - официальный поставщик учебного оборудования в образовательные учреждения
- ООО «Компания Наука плюс» - осуществляет полный цикл подготовки учебного оборудования для использования в учебном процессе
- ООО «Компания Наука плюс» - создает и разрабатывает уникальное учебное оборудование по Вашему техническому заданию