Методи підвищення рівня захищеності інформаційних систем на базі Kerberos
Тип публікації :
Бакалаврська робота
Дата випуску :
2023
Автор(и) :
Серпінський Юрій Вікторович
Мова основного тексту :
ua
eKNUTSHIR URL :
Цитування :
[APA 7] Серпінський, Ю. В. (2023). Методи підвищення рівня захищеності інформаційних систем на базі Kerberos [Бакалаврська робота, Київський національний університет імені Тараса Шевченка]. eKNUTSHIR. https://ir.library.knu.ua/handle/123456789/3948
[ДСТУ] Серпінський Ю. В. Методи підвищення рівня захищеності інформаційних систем на базі Kerberos : кваліфікаційна робота бакалавра : 12 Інформаційні технології. Київ, 2023. 95 с. URL: https://ir.library.knu.ua/handle/123456789/3948 (дата звернення: 25.07.2026).
В ході проведеного дослідження було детально розглянуто основні концепції протоколу Kerberos, включаючи його структуру, автентифікацію, методи шифрування та його використання в сучасних інформаційних системах. Це надало багато уявлень про роботу протоколу, а також визначило декілька слабких місць і вразливостей, які можуть мати вплив на безпеку системи.
Зокрема, було виявлено, що у процесі автентифікації існують певні уразливості, що можуть бути зловживані. Деякі алгоритми шифрування та хешування, використовувані в Kerberos, є застарілими та потребують оновлення для відповідності сучасним стандартам. Є також потенційні ризики з атаками на канал зв'язку, а також виявлено недостатній рівень аудиту та моніторингу в системі Kerberos.
В рамках цієї роботи було також розроблено низку рекомендацій щодо вдосконалення ефективності та безпеки протоколу Kerberos. Ці рекомендації включають використання сучасних алгоритмів шифрування, покращення захисту каналу зв'язку, покращення систем аудиту та моніторингу, а також виправлення наявних вразливостей в архітектурі протоколу.
Ключові слова : середовище Active Directory, протокол Kerberos, автентифікація, суб’єктидоступу,об’єкти доступу, інформаційна система.
Зокрема, було виявлено, що у процесі автентифікації існують певні уразливості, що можуть бути зловживані. Деякі алгоритми шифрування та хешування, використовувані в Kerberos, є застарілими та потребують оновлення для відповідності сучасним стандартам. Є також потенційні ризики з атаками на канал зв'язку, а також виявлено недостатній рівень аудиту та моніторингу в системі Kerberos.
В рамках цієї роботи було також розроблено низку рекомендацій щодо вдосконалення ефективності та безпеки протоколу Kerberos. Ці рекомендації включають використання сучасних алгоритмів шифрування, покращення захисту каналу зв'язку, покращення систем аудиту та моніторингу, а також виправлення наявних вразливостей в архітектурі протоколу.
Ключові слова : середовище Active Directory, протокол Kerberos, автентифікація, суб’єктидоступу,об’єкти доступу, інформаційна система.
Галузі знань та спеціальності :
12 Інформаційні технології
125 Кібербезпека та захист інформації
Файл(и) :![Ескіз]()
Вантажиться...
Формат :
Adobe PDF
Розмір :
1.81 MB
Контрольна сума :
(MD5):9cb003d5ca8025208cc937df2a2a214f
Якщо не вказано інше, ця робота розповсюджується на умовах ліцензії Creative Commons Attribution-NonCommercial 4.0 International