Details

Тема выпускной квалификационной работы: «Применение модели нулевого доверия в ad hoc-сетях». Целью работы является формирование модели обеспечения безопасности в сетях ad hoc на основе концепции нулевого доверия. Предметом исследования является атаки и уязвимости сетей ad hoc. Задачи, решаемые в ходе исследования: Сформулировать требования концепции нулевого доверия в применении к сетям ad hoc. Выбрать и описать алгоритмы защиты от различных атак, которым могут быть подвержены такие сети. Разработать алгоритм противодействия атаке при её обнаружении каким-либо узлом. Сформировать комплексную модель защиты сетей ad hoc. В ходе работы были исследованы существующие методы обеспечения безопасности и обнаружения атак в ad hoc сетях. Были выбраны оптимальные и при необходимости модифицированы. В результате работы была представлена модель, позволяющая защитить сеть от указанных атак в пределах заданных ограничений. Полученные результаты при дополнении системой аутентификации могут послужить основой полной системы безопасности, применяемой в реальных ad hoc сетях.

The topic of the graduate qualification work is «Applying Zero-Trust model to ad hoc networks». The purpose of the study is creating a security model for ad hoc networks based on Zero-Trust concept. The subject of the work is attacks on ad hoc networks and their vulnerabilities. The research set the following goals: - formulate Zero-Trust requirements applied to ad hoc networks; - choose and describe algorithms that can protect such networks from various attacks; - develop algorithm, that counteracts the attack when it is discovered by any node; - form complex ad hoc network protection model. During the work existing security and attack detection methods in ad hoc networks were explored. The most optimal ones were chosen and modified if necessary. The work resulted in a model which allows to protect network from specified attacks within given limitations. Given an authentication system the results could be used as a base for complete security system used in real ad hoc networks.