Details

В учебном пособии рассматриваются технологические особенности и задачи обеспечения безопасности гетерогенных систем обработки и хранения больших данных. Приведены общие принципы обеспечения защиты нового класса систем обработки и хранения данных на основе системного подхода, а также технология построения защиты. Теоретические решения дополнены практическими задачами. Пособие предназначено для слушателей, имеющих базовую подготовку в области баз данных и распределенных систем, включая преподавателей и студентов, специализирующихся в области информационной безопасности, а также широкого круга специалистов. Исследование выполнено за счет гранта Российского научного фонда №23-11-20003, https://rscf.ru/project/23-11-20003/, грант Санкт-Петербургского научного фонда (Соглашение №23-11-20003 о предоставлении регионального гранта).

• Содержание
• Введение
• 1 Безопасность технологий обработки и хранения больших данных
• 1.1 Современные системы обработки и хранения больших данных
• 1.2 Новые классы систем обработки и хранения данных
• 1.2.1 Мультимодельные СУБД
• 1.2.2 Полихранилища
• 1.2.3 Гетерогенные системы обработки больших данных
• 1.3 Подходы и методы защиты данных в СУБД
• 1.4 Контрольные вопросы
• 2 Консистентный подход к обеспечению безопасности систем обработки и хранения больших данных
• 2.1 Основы консистентного подхода к безопасности больших данных
• 2.2 Принцип полноты
• 2.3 Принцип единства и консистентности
• 2.4 Принцип минимизации доверия
• 2.5 Принципиальная архитектура подсистемы безопасности
• 2.6 Контрольные вопросы
• 3 Сбор данных, мониторинг и основы аудита процессов обработки информации в гетерогенных системах больших данных
• 3.1 Сбор данных и моделирование системы больших данных
• 3.2 Реализация мониторинга на основе blockchain
• 3.3 Контрольные вопросы
• 4 Анализ и совершенствование контроля доступа в гетерогенных системах больших данных
• 4.1 Задача согласованного управления доступом
• 4.2 Методы контроля доступа в системе больших данных
• 4.2.1 Анализ контроля доступа в системах больших данных
• 4.2.2 Классификация методов контроля доступа
• 4.3 Формирование согласованной политики безопасности в системе обработки и хранения больших данных
• 4.3.1 Атрибутивный доступ и грануляция данных
• 4.3.2 Анализ и формирование политики безопасности
• 4.3.3 Поиск оптимальной политики безопасности
• 4.4 Контрольные вопросы
• 5 Оценка защищенности гетерогенных систем обработки и хранения больших данных
• 5.1 Методы оценки защищенности применительно к системам больших данных
• 5.2 Проведение оценки защищенности
• 5.2.1 Учет особенностей контроля доступа
• 5.2.2 Учет особенностей грануляции данных.
• 5.2.3 Учет количества привилегированных пользователей в системе
• 5.2.4 Общая схема оценки защищенности.
• 5.3 Контрольные вопросы
• 6 Практические задачи по обеспечению защищенности гетерогенных систем больших данных
• 6.1 Методические рекомендации по выполнению практических работ
• 6.2 Работа 1. Технологии гетерогенной обработки данных
• 6.3 Работа 2. Сбор данных и мониторинг в гетерогенных системах
• 6.4 Работа 3. Контроль доступа в гетерогенных системах
• 6.5 Работа 4. Оценка защищенности гетерогенных систем
• Заключение
• Библиографический список