Мясников Алексей Владимирович Применение методов машинного обучения для автоматизации тестирования информационных систем на проникновения

Краткое описание

Мясников Алексей Владимирович Применение методов машинного обучения для автоматизации тестирования информационных систем на проникновения
ОГЛАВЛЕНИЕ ДИССЕРТАЦИИ
кандидат наук Мясников Алексей Владимирович
ОСНОВНОЕ СОДЕРЖАНИЕ РАБОТЫ

1 СОВРЕМЕННЫЕ ПОДХОДЫ К ПРОВЕДЕНИЮ ТЕСТИРОВАНИЯ БЕЗОПАСНОСТИ ИС

1.1 Атаки на современные ИС

1.2 Уязвимости сетевой инфраструктуры ИС. Подходы к оценке уязвимостей

1.2.1 Стандарт оценки уязвимостей С1/55 и его развитие

1.2.2 Базы данных уязвимостей

1.3 Базы средств эксплуатации уязвимостей

1.4 Подходы к проведению тестирования на проникновение

1.4.1 Этап тестирования на проникновение - сбор информации

1.4.2 Этап тестирования на проникновение - получение доступа к целевому

узлу

1.5 Основной инструментарий тестирования на проникновение ИС

1.6 Автоматизация тестирования на проникновение

1.7 Концепция графов атак

1.8 Выводы

2 СОВРЕМЕННЫЕ ПОДХОДЫ К ТЕСТИРОВАНИЮ НА ПРОНИКНОВЕНИЕ С ПРИМЕНЕНИЕМ МЕТОДОВ МАШИННОГО ОБУЧЕНИЯ

2.1 Применения машинного обучения для задачи тестирования на проникновение

2.2 Применение машинного обучения для решения подзадач информационной безопасности

2.2.1 Автоматизация фишинговых атак при помощи машинного обучения

2.2.2 Применение машинного обучения для автоматического поиска уязвимостей

2.2.3 Применение машинного обучения для автоматической эксплуатации уязвимостей

2.3 Выводы

3 ФОРМАЛИЗАЦИЯ ПРОЦЕССА ТЕСТИРОВАНИЯ НА ПРОНИКНОВЕНИЯ ИС С ПОМОЩЬЮ МАРКОВСКОГО ПРОЦЕССА ПРИНЯТИЯ РЕШЕНИЙ

3.1 Марковский процесс принятия решений

3.2 Частично-наблюдаемый марковский процесс принятия решения

3.3 Автоматизированное тестирование на проникновение с неизвестной моделью

3.4 Модели тестирования алгоритмов

3 . 5 Построение модели ИС

3.5.1 Построение модели сети

3.5.2 Построение графовой модели состояний среды

3.6 Выводы

4 ТЕСТИРОВАНИЕ НА ПРОНИКНОВЕНИЕ С ПРИМЕНЕНИЕМ ОБУЧЕНИЯ С ПОДКРЕПЛЕНИЕМ

4.1 Обучение с подкреплением

4.2 Задача тестирования на проникновение с применением методов машинного обучения с подкреплением

4.2.1 Архитектура средства автоматизации тестирования на проникновение

4.2.2 Конфигурирование тестовой среды/

4.3 Тестирование метода автоматизации

4. 3 . 1 Сценарии тестирования

4. 3 . 2 Детали тренировки

4. 3 . 3 Процедура оценки

4. 4 Выводы

ЗАКЛЮЧЕНИЕ

ВВЕДЕНИЕ