Details

Целью работы является повышение уровня защищенности сетевых сервисов путем применения и совершенствования механизма Port Knocking. Объектом исследования является механизм Port Knocking и его реализации. Задачи, решаемые в ходе исследования: 1. Исследовать теоретические основы и принципы работы механизма Port Knocking. 2. Проанализировать существующие реализации механизма Port Knocking и выявить их достоинства и недостатки. 3. Разработать и реализовать усовершенствованный метод защиты сетевых сервисов на основе механизма Port Knocking. 4. Оценить эффективность разработанного решения. В ходе работы были исследованы теоретические основы механизма Port Knocking, проанализированы различные подходы к его реализации. В результате был разработан усовершенствованный метод защиты сетевых сервисов, основанный на комбинации механизмов Port Knocking и Single Packet Authorization, обеспечивающий повышенный уровень безопасности. Полученные результаты могут быть использованы для защиты критически важных сетевых сервисов от несанкционированного доступа и сканирования портов. Разработанное решение может применяться как дополнительный уровень защиты в системе обеспечения безопасности.

The objective of the work is to improve the security level of network services by applying and enhancing the Port Knocking mechanism. The research subject is the Port Knocking mechanism and its implementations. The tasks addressed in the study are: Investigate the theoretical foundations and principles of the Port Knocking mechanism. Analyze existing implementations of the Port Knocking mechanism and identify their strengths and weaknesses. Develop and implement an improved method for protecting network services based on the Port Knocking mechanism. Evaluate the effectiveness of the proposed solution. During the research, the theoretical foundations of the Port Knocking mechanism were studied, and various implementation approaches were analyzed. As a result, an improved method for securing network services was developed, combining Port Knocking and Single Packet Authorization mechanisms to ensure a higher level of security. The results obtained can be used to protect critical network services from unauthorized access and port scanning. The developed solution can be applied as an additional layer of protection in a security system.