Дослідження методів тестування безпеки мереж

Abstract

Метою роботи є дослідження методів тестування безпеки мереж і оцінка ефективності застосування інструментів для аналізу безпеки локальних мереж. Об’єкт дослідження – мережі, мережеві системи та їх компоненти. Предмет дослідження – методи тестування безпеки мереж. В якості основних методів дослідження використано аналіз безпеки мережевих служб, аналіз тестування мережі на проникнення, синтез результатів тестування. В основу дослідження були покладені підходи та вимоги до тестування інформаційної безпеки відповідно до стандартів ISO/IEC 27001:2022, PCI DSS принципи безпеки NIST та Penetration Testing Execution Standard метод тестування (PTES). У результаті роботи було досліджено методи тестування безпеки мереж і проведено тестування безпеки мережі на проникнення. Ці результати можуть надати важливу інформацію про стан безпеки мереж, що дозволяє виявити та усунути їх потенційні вразливості. У підсумку проведених досліджень було здійснено тестування на проникнення локальної мережі. Результати тестування показали, якими можуть бути вразливі місця в мережах та як можна скомпрометувати цільові хости. Результат дослідження можна використовувати для оцінки мережевої безпеки, розробки заходів для її підсилення та поглиблення теоретичних знань і практичних навичок тестування безпеки мереж.The aim of the work is to investigate network security testing methods and evaluate the effectiveness of tools for analyzing the security of local networks. The object of the research is networks, network systems, and their components. The subject of the research is network security testing methods. The main research methods used were the analysis of network service security, analysis of network penetration testing, and synthesis of testing results. The research was based on approaches and requirements for information security testing according to ISO/IEC 27001:2022 standards, PCI DSS security principles, NIST security principles, and the Penetration Testing Execution Standard (PTES) testing method. As a result of the work, network security testing methods were investigated, and network penetration security testing was conducted. These results can provide important information about the state of network security, allowing for the identification and elimination of potential vulnerabilities. The conducted research included penetration testing of the local network. The testing results showed potential vulnerabilities in networks and how target hosts can be compromised. The research results can be used to assess network security, develop measures to enhance it, and deepen theoretical knowledge and practical skills in network security testing.