МЕТОДЫ И ИНФОРМАЦИОННАЯ ТЕХНОЛОГИЯ РАЗРАБОТКИ МНОГОВЕРСИОННЫХ СЕРВИС-ОРИЕНТИРОВАННЫХ ВЕБ-СИСТЕМ С УЧЁТОМ УЯЗВИМОСТЕЙ КОМПОНЕНТОВ

Краткое содержание

ОСНОВНИЙ ЗМІСТ РОБОТИ

Вступ дисертаційної роботи містить: обґрунтування актуальності теми й наукових задач; інформацію про зв'язок роботи з науковими програмами; мету й задачі дослідження; об'єкт, предмет і методи дослідження; характеристику наукової новизни й практичного значення отриманих результатів, а також особистого внеску здобувача; дані щодо реалізації, апробації та публікації результатів.

У першому розділі виконано аналіз проблем розробки, оцінки й забезпечення надійності сервіс-орієнтованих архітектур. Встановлено, що критичні та бізнес-критичні веб-сервіси не виключають ризики проведення мережних атак, пов'язаних з наявністю в них уразливостей. Аналіз відкритих баз даних уразливостей показує тенденції до загального зростання кількості вразливостей в ПЗ, в тому числі й в компонентах сервіс-орієнтованих архітектур.

Сучасні технології забезпечення надійності та безпеки сервіс-орієнтованих архітектур не гарантують в повній мірі захист від зовнішнього агресивного впливу у вигляді мережних атак, та, зокрема, від мережних атак на вразливості. Існуючі методи оцінки надійності ПЗ не дозволяють кількісно оцінити гарантоздатність (надійність та безпеку) сервіс-орієнтованих архітектур. З урахуванням проведеного аналізу сформульовано загальну та окремі задачі досліджень. Обґрунтована методика проведення досліджень і математичний апарат, що використовується.

Основні результати розділу опубліковані в роботах [1, 4, 5, 6, 15, 17, 20].

Другий розділ присвячено розробці моделі дефектів та методу оцінки диверсності БСОА з урахуванням уразливості компонентів.

Уразливість - особливий вид дефекту, що представляє собою слабо захищене місце в програмі, що дозволяє зловмисникові порушити такі характеристики системи, як конфіденційність, цілісність та доступність.