Практика в ИВТ СО РАН

Практика в ИВТ СО РАН
Руководитель практики - к.ф.-м.н., доцент Молородов Юрий Иванович, yumo@ict.nsc.ru
Тема работы
Информационно-аналитические системы (ИАС) для задач мониторинга
окружающей среды.
При разработке системы предполагается спроектировать и реализовать:
1. Систему хранения данных.
2. Математические алгоритмы для обработки и анализа данных.
3. Средства представления результатов обработки.
4. Геоинформационные системы (ГИС) для задачи мониторинга.
5. Интерфейсы и скрипты для организации расчетов на высокопроизводительных
кластерах ИВТ СО РАН на основе пакетов математических расчетов: WRF-модель,
алгоритмы статистического анализа.
Практика в НГУ
Руководитель практики - зав.каф. КС Пищик Борис Николаевич, pbn@post.nsu.ru
Темы работ
1. Поддержка электронной библиотеки. Проектирование структуры системы,
DSPACE
Руководитель - чл.-корр. РАН Федотов Анатолий Михайлович
2. Разработка подсистемы «Аспирантура» НГУ (1С)
Руководитель - к.т.н., зав. каф. КС Пищик Борис Николаевич
3. Темы работ по информационной безопасности
Руководитель - к.т.н., зав.каф. КС Пищик Борис Николаевич
Соруководитель - Батранков Денис Владимирович, консультант по
информационной безопасности, компания IBM
- Борьба с бот сетями методом перехвата управления
Работа предполагает изучение методов управления бот сетями, изучение слабостей этих
методов и разработку предложений по перехвату управления и передаче команды на удаление
ботов с зараженных компьютеров.
- Современные методы борьбы со спамом и выбор наилучшего из них
В данной работе необходимо ознакомиться с 5-10 различными методиками борьбы со спамом
используемыми в мире и проанализировать какие из них являются наиболее эффективными.
Возможно, что в результате этой работы могут появиться новые идеи борьбы со спамом. Для этой
работы можно использовать продукт IBM Proventia Network Mail Security (он есть программный),
который использует около 12 различных методик борьбы со спамом, включая ip репутацию,
фильтр Байеса и другие методы.
- Методы анализа протоколов для нахождения атак в сетевом трафике.
В данной работе можно использовать продукт IBM Proventia Network Intrusion Prevention
System (он есть программный) и изучить его методы анализа протоколов, чтобы понять всю
сложность этого процесса и придумать возможно свои методы анализа, тем более что этот
продукт позволяет создавать собственные правила.
- Методы анализа поведения пользователей в сети и выявление вредоносного
поведения
Здесь предполагаются продукты которые студенты могут написать сами, а можно
использовать для рассмотрения готовые решение, которые запоминают "шаблон поведения"
каждого пользователя и затем сравнивают его текущее поведение с эталонным, на основании
чего строится насколько "рискованно" ведет себя в сети данный хост или пользователь.
- Методы определения уязвимостей сетевых устройств.
В данной работе можно рассмотреть различные сканеры безопасности, например IBM Internet
Scanner (программный) или Enterpise Scanner (аппаратный). Посмотреть какие методы
используются для сканирования и нахождения уязвимостей, что такое процесс управления
уязвимостями с точки зрения стандартов ISO 17799 и различных разработчиков.
- Использование honeypot для изучения вредоносной активности
Здесь можно рассмотреть имеющиеся в мире системы honeypot и honeynet, которые
используют специалисты по безопасности чтобы смотреть как хакеры используют уязвимые
системы для своих нужд.
- Защита от атак на протокол ARP
Здесь рассматриваются методы ARP атак, например ARP spoofing, затем рассматриваются
какие методы защиты уже придуманы различными вендорами и дается рекомендация какие
методы лучше всего применять.
Практика в КТИ ВТ СОРАН
Руководитель практики - к.т.н., зам. директора КТИ ВТ СОРАН Золотухин Евгений
Павлович, zep@kti.nsc.ru
Темы работ
1. Методы и средства оценки и прогноза технического состояния плотин ГЭС по
сейсмическим сигналам от гидрогенераторов и землетрясений
2. Разработка методов и средств для повышения эффективности
автоматизированных систем контроля технического состояния
гидротехнических сооружений ГЭС.
3. Методы и средства мониторинга состояния территориально-распределенных
объектов с использованием гетерогенной сети передачи данных».