МИНОБРНАУКИ РОССИИ

САНКТ-ПЕТЕРБУРГСКИЙ ГОСУДАРСТВЕННЫЙ

ЭЛЕКТРОТЕХНИЧЕСКИЙ УНИВЕРСИТЕТ

«ЛЭТИ» ИМ. В.И. УЛЬЯНОВА (ЛЕНИНА)

Кафедра информационной безопасности

Курсовая РАБОТА

по дисциплине «Угрозы и уязвимости информационной безопасности компьютерных сетей»

Тема: Анализ сетевой конфигурации на возможность атаки

Студент _________________

Преподаватель _________________ Фаткиева Р.Р.

Санкт-Петербург

2026

Задание на курсовую работу

Студент

Группа

Тема работы: Анализ сетевой конфигурации на возможность атаки

Содержание пояснительной записки:

Теоретические сведения, Постановка задачи, Практическая часть: Определение угроз по базе данных ФСТЭК, Составление графа состояний по сетевой конфигурации, Результаты, Выводы

Исходные данные: Сетевая конфигурация, база угроз ФСТЭК.

Дата выдачи задания: 09.04.2026

Дата сдачи реферата: 28.05.2026

Дата защиты реферата: 28.05.2026

Студент ________________

Преподаватель ________________ Фаткиева Р.Р.

Содержание

Y

Формулировка определений и их свойств 4

1. Анализ сетевых уязвимостей и механизмов реализации деструктивных информационных воздействий 4

2. Методология моделирования угроз на основе классификации ФСТЭК России 5

3. Математический аппарат Марковских процессов в задачах оценки надежности сетевых элементов 6

4. Метрики количественного анализа уязвимостей и расчет уровня критичности 7

5. Теоретические принципы сигнатурного и хронологического анализа сетевого трафика 8

Сетевая конфигурация 10

Формирование угроз 11

Граф состояний 12

Расчет уровня критичности уязвимости 15

Анализ трасс атаки 19

Трасса №1: Дистанционное зондирование и сканирование сетевых портов (TCP Port Scanning) 19

Трасса №2: Реализация деструктивного воздействия типа «отказ в обслуживании» (SYN-Flood / DoS) 20

Список использованных источников 24

Теоретическое введение

Цель курсовой работы:

• Ознакомиться с основными понятиями сетевых уязвимостей и механизмов их реализации.

• Изучить методологию моделирования угроз на основе ФСТЭК

• Изучить методы классификации и расчета критичности угроз.

Формулировка определений и их свойств

1. Анализ сетевых уязвимостей и механизмов реализации деструктивных информационных воздействий

Функционирование современных распределенных вычислительных сетей неразрывно связано с возникновением рисков реализации угроз информационной безопасности, обусловленных наличием уязвимостей в программном обеспечении и сетевых протоколах. Под уязвимостью в контексте безопасности компьютерных систем понимается внутренний недостаток или слабость ИТ-актива, которая может быть использована злоумышленником для нарушения свойств конфиденциальности, целостности или доступности информации. Архитектура сетевой конфигурации определяет потенциальный вектор атаки, под которым понимается последовательность звеньев и методов, используемых нарушителем для получения несанкционированного доступа к изолированным сегментам сети.

В качестве базового деструктивного воздействия в рамках рассматриваемых систем часто выступают атаки класса «отказ в обслуживании» или несанкционированный перехват данных, реализуемые на сетевом и транспортном уровнях модели OSI. Механизм подобных воздействий базируется на эксплуатации специфики работы сетевых протоколов, таких как TCP/IP, ICMP или ARP, где отсутствие строгой взаимной аутентификации узлов позволяет злоумышленнику осуществлять подмену сетевых адресов или перегружать буферы памяти сетевого оборудования ложными запросами. Результатом успешной реализации такого воздействия становится деградация пропускной способности каналов связи, компрометация транзитного трафика или полный отказ целевого сервиса, что влечет за собой нарушение штатного режима функционирования всей сетевой инфраструктуры.