Терещенко Вадим Александрович

Изложены результаты исследований, проводимых для обеспечения информационной безопасности перспективных вычислительных систем на базе технических решений серии Эльбрус, функционирующих под Linux-подобными ОС. Приведен обзор и анализ принципов и механизмов функционирования межсетевых экранов, расширена классификация межсетевых экранов, учитывающая тип управляющего интерфейса. Определены потенциальные уязвимости существующих экранов и способов их администрирования. Уточнены требования к администрированию и интерфейсу управления межсетевым экраном типа “пакетный фильтр”, обеспечивающего 2 класс защиты. Представлена версия веб-интерфейса, реализующая эти требования. Сформулированы направления дальнейших исследований, предполагающие повышение защищенности веб-приложений, обеспечивающих взаимодействие с администратором, расширение возможностей интерфейса за счет модульной архитектуры веб-приложений.

Приведены результаты сравнения средств анализа программ и методов противодействия анализу программ, полученные аналитическим и экспериментальным путями. В рамках данной работы под анализом программ понимается восстановление алгоритма работы программы по исполняемому модулю, загруженному в память. Составлена классификация методов противодействия анализу программ. Разработаны тестовые программы на языке ассемблер, реализующие различные методы противодействия средствам анализа программ. С их помощью проведено тестирование различных средств анализа, таких как WinDBG, IDA Pro, OllyDBG, Syser, Immunity Debugger и т.д.