Изучение методов тестирования на проникновение в подготовке специалистов по защите информации
Аннотация
В статье рассматриваются вопросы, связанные с созданием современных учебных виртуальных лабораторий на платформе облачного кластера Open Nebula для подготовки специалистов в области защиты информации и компьютерной безопасности. Использование таких лабораторий позволяет обучать студентов методам тестирования на проникновение на примерах объектов различного уровня сложности, а также обеспечивает возможность оперативного изменения инфраструктуры и свойств исследуемых объектов.
Об авторах
А. М. Кадан
УО «Гродненский государственный университет имени Янки Купалы»
Беларусь
Беларусь
к.т.н., доцент, заведующий кафедрой системного программирования и компьютерной безопасности
А. К. Доронин
УО «Гродненский государственный университет имени Янки Купалы»
Беларусь
Беларусь
стажер-преподаватель кафедры системного программирования и компьютерной безопасности
Список литературы
1. Об информации, информатизации и защите информации: Закон Республики Беларусь от 10 ноября 2008 г. N 455-З // Консультант Плюс : Беларусь. Технология 3000 [Электронный ресурс] / ООО ЮрСпектр», Нац. центр правовой информ. Респ. Беларусь. – Минск, 2016. – Дата доступа: 16.09.2016
2. Уголовный кодекс Республики Беларусь: с изменениями и дополнениями от 5 января 2016 г. – Изд.: НЦПИ РБ. – 2016. – 320 с.
3. Киберпреступность [Электронный ресурс] / SecurityLab.ru информационный портал по безопасности. – М.: Positive Technologies. Режим доступа: http://www.securitylab.ru/news/tags/Киберпреступность/. Дата доступа: 27.03.2016.
4. Тестирование на проникновение [Электронный ресурс] / Портал по информационной безопасности. ООО «ПентестИТ», 2016. – Режим доступа: https://www.pentestit.ru/audit/penetration-testing. – Дата доступа: 27.03.2016.
5. Facebook выложил на Гитхаб свою платформу для проведения CTF [Электронный ресурс] / Сообщество IT-специалистов. ООО «Хабр», 2016. – Режим доступа: https://habrahabr.ru/post/283380/. – Дата доступа: 27.03.2016.
6. Страница проекта Facebook CTF [Электронный ресурс] / Сайт GitHub. – Режим доступа: https://github.com/facebook/fbctf. – Дата доступа: 27.03.2016.
Рецензия
Для цитирования:
Кадан А.М., Доронин А.К. Изучение методов тестирования на проникновение в подготовке специалистов по защите информации. Информатизация образования. 2016;(2):3-11.
For citation:
Kadan A.M., Doronin A.K. The Study of Methods for Penetration Testing in Training of Information Security Specialists. Informatization of Education. 2016;(2):3-11. (In Russ.)
Просмотров: 3986
Послать статью по эл. почте 