Презентация_ВКР_3

1.

Федеральное государственное автономное образовательное учреждение высшего образования
«СЕВЕРО-КАВКАЗСКИЙ ФЕДЕРАЛЬНЫЙ УНИВЕРСИТЕТ»
Факультет математики и компьютерных наук имени профессора Н.И. Червякова
Выпускная квалификационная работа
РАЗРАБОТКА МЕТОДА ЗАЩИТЫ АРХИВА ДАННЫХ В
СИСТЕМАХ ОХРАННОГО ВИДЕОНАБЛЮДЕНИЯ
Научный руководитель:
Березницкий Андрей Сергеевич канд. экон.
наук, доцент кафедры прикладной
математики и компьютерной безопасности
Выполнил:
студент 6 курса, группы КМБ-с-о-19-1
специальности 10.05.01 Компьютерная
безопасность
Скорик Даниил Игоревич

2.

Актуальность
13,5
млн.
5
количество установленных камер в России
место по числу незащищенных камер наблюдения
33

3.

Актуальность
23

4.

Объект, предмет и цели
выпускной квалификационной работы
Объект исследования – системы охранного видеонаблюдения,
подвергающиеся угрозам компрометации данных.
Предмет исследования – методы защиты архивов данных в
системах охранного видеонаблюдения.
Цель работы – повышение защищенности архивов данных в
системах охранного видеонаблюдения от несанкционированного
доступа и изменения.
43

5.

Задачи выпускной квалификационной работы
1. Провести анализ существующих угроз для архивов данных в
системах охранного видеонаблюдения.
2. Разработать метод защиты архивов данных на основе
современных криптографических и поведенческих методов
анализа.
3. Реализовать программное решение для защиты архивов
данных в системах охранного видеонаблюдения.
4. Оценить эффективность разработанного метода защиты
архива данных в системах охранного видеонаблюдения.
53

6.

Структура систем охранного видеонаблюдения
Система
видеонаблюдения
Архитектура
Сетевая
архитектура
Сенсоры
Аналитика
Системы
хранения
данных
Долгосрочное
хранения
записанных
видеоматериалов
Отслеживание
объектов
Анализ
поведения
Мониторинг
Хранилище
видеоданных,
получаемых с
камер
63

7.

Угрозы безопасности систем видеонаблюдения
Архитектура
Компонент
Угрозы безопасности
Сенсоры (камеры)
Несанкционированный доступ
Физическое уничтожение
Подмена видеопотока
Кража данных
Удаление или изменение данных
Шифровальные вирусы
Перехват данных (сниффинг)
Атака "человек посередине" (MITM)
DDoS-атаки
Неавторизованный доступ
Утечка данных
Сбой алгоритмов анализа
Подделка событий
Ошибочные выводы
Манипуляция входными данными
Отсутствие обновлений ПО
Слабая аутентификация
Внутренние угрозы (небрежность или
злоумышленные действия сотрудников)
Системы хранения данных
Сетевая архитектура
Анализ
Мониторинг
Отслеживание объектов
Анализ поведения
Общие
Общие угрозы
73

8.

Описание уязвимостей архива данных в системах
охранного видеонаблюдения
Тип угрозы
Кража
данных
Цель
Формализация
Копирование
или
извлечение данных
Удаление
или
изменение
данных
Нарушение
целостности
системы
Шифроваль
ные вирусы
Зашифровывание
данных в хранилище