Delivered at:: Department of Cyber-Physical Systems Information Security

Course type:: Compulsory course

When:: 2 year, 1, 2 module

Instructors

Зябухина Алла Владимировна

Копылов Роман Дмитриевич

Дополнительные материалы в LMS Задать вопрос

Аннотация

Возможные атаки на компьютерные системы представляют серьёзную проблему при разработке комплекса мер по защиты информации. Данный курс направлен на формирование у студентов знаний и навыков в области защиты от компьютерных атак. Программа курса предусматривает изучение видов компьютерных атак, принципов организации и проведения компьютерных атак злоумышленниками, различных способов защиты от таких атак, а также устройства систем обнаружения атак и особенностей их применения на практике. При обучении предусмотрен контроль знаний студентов в виде лабораторных работ, домашнего задания и экзамена.

Цель освоения дисциплины

Целью освоения дисциплины является формирование у студентов следующих навыков, необходимых для решения профессиональных задач: • сбор данных для регистрации событий информационной безопасности системы; • выявление и регистрация информации об инцидентах информационной безопасности; • реагирование на инциденты информационной безопасности; • анализ и применение действующей нормативно-правовой и методологической базы, а также требований законодательства Российской Федерации, международных и национальных стандартов в сфере информационной безопасности; • установка, настройка, эксплуатация и обслуживание системы обнаружения атак; • использование системы обнаружения вторжений с целью выявления атак по объектам сетевой инфраструктуры; • работа с техническими средствами защиты информации, реализующими функции управления инцидентами информационной безопасности; • поиск рациональных решений при выборе средств защиты информации с учетом требований качества, надежности и стоимости; • обеспечение эффективного функционирования средств защиты информации с учетом требований по обеспечению защищенности компьютерной системы.

Планируемые результаты обучения

Объясняет принципы организации и проведения компьютерных атак злоумышленниками.
Описывает жизненный цикл компьютерной атаки на систему.
Определяет наиболее вероятные атаки в защищаемой системе.
Формирует алгоритм реагирования на инцидент, детально описав последовательность шагов, его реализующих.
Понимает реальные возможности систем обнаружения атак.
Называет классы систем обнаружения атак и их назначение.
Называет свойства систем обнаружения атак, имеющие значение при выборе конкретного продукта.
Выбирает наиболее подходящий класс или классы систем обнаружения атак для защищаемой системы.
Объясняет принципы размещения компонентов систем обнаружения атак.
Демонстрирует навыки развертывания и настройки системы обнаружения атак.
Демонстрирует навыки использования системы обнаружения вторжений с целью выявления атак по объектам сетевой инфраструктуры.
Демонстрирует навыки администрирования системы обнаружения атак.
Демонстрирует навыки формирования правил анализа сетевого трафика в системе обнаружения сетевых атак.

Содержание учебной дисциплины

1. Анатомия атаки, этапы осуществления атаки
2. Задача обнаружения атак
3. Реагирование на инциденты информационной безопасности
4. Классификация систем обнаружения атак
5. Выбор системы обнаружения атак
6. Архитектура системы обнаружения вторжений
7. Методы развертывания и эксплуатации систем обнаружения атак

Элементы контроля

Домашние задания
Контрольные работы
Лабораторные работы
Экзамен
Итоговый экзамен по дисциплине проводится в форме устного экзамена в конце изучения курса в присутствии преподавателя. На экзамене студент выбирает экзаменационный билет, который составляется с учетом пройденного материала, как на лекционных занятиях, так и на семинарах. После ответа студента преподаватель может ему задать уточняющие вопросы по тематике билета.

Промежуточная аттестация

2025/2026 2nd module
0.3 * Домашние задания + 0.2 * Контрольные работы + 0.3 * Лабораторные работы + 0.2 * Экзамен

Список литературы

Авторы

Евсютин Олег Олегович
Исхаков Андрей Юнусович
Аксенова Ольга Вениаминовна

Master’s Programme 'Information Security and Artificial Intelligence Technologies'

Computer attack protection technologies

Instructors

Программа дисциплины