6. Заключение

Основной целью данной дипломной работы являлось исследование проблемы сертификационного тестирования межсетевых экранов (МЭ). Вся дипломная работа состояла из трех частей: аналитической, исследовательской и практической.

Аналитическая часть, отраженная в разделах 2 ("Сетевые ресурсы и их уязвимости") и 3 ("Технология и классификация МЭ") настоящего диплома, состояла в:

• рассмотрении основополагающих моделей информационной безопасности и безопасности доступа к сетевым ресурсам;
• анализе и классификации сетевых ресурсов, защищаемых с помощью МЭ;
• проведении анализа основных типов уязвимых мест МЭ и часто встречающихся сетевых атак (угроз);
• анализе технологии МЭ, т.е. принципов и модели функционирования, типовой структуры и основных компонентов МЭ, причем анализ проводился в контексте тестирования МЭ.

Исследовательской части посвящены разделы 4 ("Основы сертификации МЭ") и 5 ("Методика сертификационного тестирования МЭ"). В данной части были выполнены следующие работы:

• исследованы существующие подходы и методы тестирования МЭ, существующие инструменты для тестирования, методы составления тестов по критериям;
• рассмотрена классификация наиболее распространенных типов ошибок в реализации МЭ;
• исследованы существующие критерии сертификации МЭ (критерии NCSA и Руководящие Документы ГТК РФ) и построен обобщенный список критериев;
• на основе рекомендаций ITU-T X.290-296 разработана и обоснована оригинальная методика сертификационного тестирования МЭ.

Практическая часть заключалась в проектировании, реализации и апробации экспериментального программного инструментария для автоматизации предложенной оригинальной методики сертификационного тестирования МЭ. Структура, функциональное описание модулей и принцип работы данного инструментария описываются в конце раздела 5.

Важность и актуальность проведенной аналитической и исследовательской работ в области сертификационного тестирования межсетевых экранов позволяют надеяться автору на практическое применение полученных результатов, особенно предложенной оригинальной методики тестирования МЭ и средства ее автоматизации, в области новейших информационных технологий.