
- •Масюк Максим Анатольевич Защита информации Сборник заданий для лабораторных занятий
- •Масюк Максим Анатольевич Защита информации
- •Содержание
- •Введение
- •Криптографические методы защиты информации Лабораторное занятие № 1. Докомпьютерные классические шифры.
- •Задачи работы:
- •Теоретические сведения
- •Использование подстановок
- •Шифр Цезаря
- •Шифр Плейфера
- •Шифр Вижинера
- •Использование перестановок
- •Задания к лабораторному занятию Задание 1.
- •Задание 2
- •Задание 3
- •Контрольные вопросы
- •Библиографический список
- •Лабораторное занятие № 2. Создание виртуального диска.
- •Вводная информация
- •Создание нового контейнера
- •Монтирование контейнера
- •Задания к лабораторному занятию
- •Контрольные вопросы
- •Работа с программой s-Tools
- •Стеганографическая программа SuperStorm
- •Работа с программой SuperStorm
- •Функции pgp
- •Теоретические сведения
- •Принципы шифрования с открытым ключом
- •Функции хеширования
- •Электронная подпись
- •Задание 1 к лабораторному занятию.
- •Задание 2 к лабораторному занятию (проверочное).
- •Проверочный тест к лабораторному занятию в Moodle (требует дополнительной подготовки студентов по теме ассиметричного шифрования).
- •Лабораторные занятия № 6. Методы защиты парольных систем аутентификации от атак на пароли.
- •Задачи работы:
- •Теоретические сведения
- •Взлом парольной защиты
- •Принцип инкапсуляции
- •Руководство по развертыванию vpn в ос Windows xp. Запуск vpn сервера.
- •10. Выставляем галочку «разрешить звонящим доступ к локальной сети», выбираем «указать адреса tcp/ip явным образом», вписываем нужный диапазон.
- •Выбираем подключение к виртуальной частной сети.
- •Вид Монитора Приложений:
- •Вид Монитора Компонентов:
- •Вид Сетевого Монитора:
- •Создание правил фильтрации сетевого трафика
- •Просмотр текущей сетевой активности
- •Задание к лабораторному занятию
- •Содержание отчета по лабораторному занятию
- •Вопросы к защите
- •Перечень популярных портов
- •Лабораторное занятие № 9. Обнаружение уязвимостей ос с помощью сканеров безопасности.
- •Вводная информация
- •Настройка диапазона сканирования
- •Запуск процесса сканирования
- •Анализ результатов сканирования
- •Задание к части 1 лабораторному занятию
- •Система анализа защищенности xSpider 7.0 Вводная информация
- •Использование профилей
- •Запуск процесса сканирования
- •Созание отчета
- •Задание к части 2 лабораторного занятия
- •Лабораторное занятие № 10. Конфигурирование и настройка ids Snort.
- •Часть 1. Препроцессоры. Вводная информация
- •Препроцессор Frag3
- •Препроцессор Stream5
- •Пример настройки препроцессора Stream5
- •Задание по лабораторному занятию
- •Часть 2. Ids Snort. Режимы работы и простое конфигурирование Вводная информация
- •Инсталляция и запуск системы
- •Получение списка сетевых интерфейсов
- •Режимы работы программы Snort
- •Режим сниффинга
- •Режим nids
- •Настройка вида выходного протокола в режиме nids
- •Конфигурирование ids Snort
- •Определение переменных
- •Задание ip адреса и маски подсети
- •Команды конфигурации
- •Включение файлов в конфигурацию
- •Формат предупреждения системы Snort
- •Задание к лабораторному занятию
- •Лабораторное занятие № 11. Защита программ с помощью asProtect.
- •Введение
- •Реализация защиты с помощью asProtect
- •Изменения в защищаемой программе
- •Пример реализации защиты с помощью asProtect
- •Задание к лабораторному занятию
- •Режимы работы программы asProtect
- •Закладка Modes
- •Закладка Activation Keys
- •Закладка Protection
- •Использование сканирующего приемника
- •Установка громкости
- •Работа с дуплексными сигналами:
- •Настройка шага изменения частоты
- •Работа с памятью
- •Настройка банка памяти
- •Выбор банка памяти:
- •Очистка памяти:
- •Описание контроллера телефонной линии ктл-400
- •Устройство и назначение контроллера «ктл-400»
- •Панели управления прибором ктл-400
- •Подготовка прибора к работе и работа с прибором
- •Работа прибора при поднятой трубке та
- •Эксплуатация прибора в режиме анализа параметров линии
- •Структура заголовка тср-сегмента
Пример реализации защиты с помощью asProtect
{ Пример программы, подготовленной к защите с помощью АSProtect с привязкой к оборудованию. Предполагается, что у программы будет два режима: «до регистрации» и «после регистрации». Режим «до регистрации» открывает регистрационную форму .
Режим «после регистрации» открывает основную программу }
program SimpleProtect;
uses
Windows, Messages, Classes, Controls, Forms, Dialogs, SysUtils,
Ufrm_Main in 'Ufrm_Main.pas' {frmMain}, // модуль защищаемого приложения
KeyReg in 'KeyReg.pas' {KeyRegForm}, // модуль формы регистрации
aspr_api in 'aspr_api.pas'; // модуль функций защиты, поставляемый с АSProtect
{$R *.res}
label StartIfRegistered;
begin
{ Cледующей инструкцией включается 1-я секция шифрования.
Код внутри секции исполняется, если программа зарегистрирована правильным ключом.
Смысл кода - обход вызова формы регистрации.
{$I include\aspr_crypt_begin1.inc}
goto StartIfRegistered;
{$I include\aspr_crypt_end1.inc}
// если программа не зарегистрирована, вызывается форма регистрации KeyRegForm
// если регистрация не проходит успешно, программа завершается
if ShowKeyRegForm <> mrOK then Halt;
StartIfRegistered: ;
Application.Initialize;
Application.CreateForm(TfrmMain, frmMain);
Application.Run;
end.
Задание к лабораторному занятию
Студент должен освоить работу с протектором ASProtect и выполнить защиту своей программы с его помощью. В качестве защищаемой программы можно взять любую программу. Это может быть специально написанная простая тестовая программа с вызовом одной формы, которая позволяет судить о нормальном запуске программы, или любая другая реально работающая программа.
Защита должна предусматривать работу как минимум в двух режимах: режим «до регистрации» и «после регистрации». Режим «до регистрации» вызывает форму регистрации, которая дает возможность ввести обязательные поля (перечисленные в разделе «Изменения в защищаемой программе»). При вводе регистрационного ключа программа должна провести проверку его правильности вызовом функции CheckKeyAndDecrypt из модуля aspr_api.pas. Если ключ верный, происходит регистрации, в противном случае останов программы.
Режим «после регистрации» выполняет нормальный запуск программы. В простейшем случае это может быть вывод на экран простой формы, свидетельствующей о нормальном запуске.
Отчет должен содержать:
Описание схемы защиты
исходные тексты программы
Необходимо предоставить:
исполняемый модуль программы в незащищенном виде
исполняемый модуль программы в защищенном виде
файл проекта защиты, полученный при постановке защиты ( .aspr2)
Защита работы заключается в демонстрации процесса регистрации пользователя на лабораторном компьютере. Студент должен установить свою программу на компьютер, а ее регистрацию производит преподаватель. Студент должен в присутствии преподавателя сгенерировать с помощью ASProtect и своего файла защиты регистрационный ключ. Проверяются оба режима работы программы («до регистрации» и «после регистрации»).