лаб2_МаланичеваОВ. Отчет по практической работе 2 по дисциплине Аппаратнопрограммные комплексы обеспечения безопасности судоходства
 Скачать 22.71 Kb.
|
 ФЕДЕРАЛЬНОЕ АГЕНТСТВО МОРСКОГО И РЕЧНОГО ТРАНСПОРТА Федеральное государственное бюджетное образовательное учреждение высшего образования «Государственный университет морского и речного флота имени адмирала С.О. Макарова» _______________________________________________________________ Институт Водного транспорта Кафедра Комплексного обеспечения информационной безопасности Отчет по практической работе №2 по дисциплине «Аппаратно-программные комплексы обеспечения безопасности судоходства» Тема: «Возможные угрозы информационной безопасности. Решение по повышению уровня защищенности» Выполнил: студент группы ИЗ-31 Маланичева Оксана Владимировна Проверил: доц. каф. КОИБ, к.т.н. Чистяков Глеб Борисович Санкт-Петербург 2022 Участок водного пути: 1350-1355. На карте данного участка находятся 4 СНО, которые включены в систему мониторинга. Возможные угрозы информационной безопасности для системы дистанционного мониторинга средств навигационного оборудования, разработанной в предыдущей лабораторной работе. В предыдущей работе способом передачи данных было выбрано GPRS, это часть использования сети GSM, нам необходимо рассмотреть его возможные угрозы информационной безопасности. Его основной уязвимостью является «обратная связь». Связь между датчиками и сервером может быть перехвачена злоумышленниками или искажена, что может повлечь за собой огромные проблемы. Но есть и другие уязвимости: • Доступ к датчику, несмотря на то, что датчики находятся на буе, который в воде, злоумышленники все равно могут до них добраться; • Буи, злоумышленники могут не только похитить буй, но и вывести его из строя, а значит, и нарушить передачу данных. Решения по повышению уровня защищенности системы дистанционного мониторинга средств навигационного оборудования. Так как основной угрозой является передача данных, то ее решением будет шифрование данных, передаваемых в сообщении. Само шифрование и дешифрование будет происходить на устройствах передачи данных. Это необходимо для того, чтобы злоумышленники не могли получить исходные данные без специального кода и соответственно исказить их. Также рассмотрим решения по другим уязвимостям: • Датчики необходимо использовать более надежные, которые будут ограничивать доступ; • Буи стоит не только более надежно фиксировать, но и использовать замки, для ограничения доступа. Расчет стоимости затрат на построение средств защиты системы мониторинга СНО в навигационный период. Программа для шифрования и дешифрования данных «Secret Disk Server NG» для 5 подключений (у нас 4 СНО): 13 680 рублей Установка и материалы для внешней защиты датчиков и буев, приблизительно: 10 000 рублей Итого: 23 680 рублей |