dc.contributor.advisor | Περατικού, Αδαμαντίνη | |
dc.contributor.author | Θεοδούλου, Σάββας | |
dc.contributor.other | Theodoulou, Savvas | |
dc.coverage.spatial | Κύπρος | el_GR |
dc.date.accessioned | 2021-09-27T06:23:24Z | |
dc.date.available | 2021-09-27T06:23:24Z | |
dc.date.copyright | 2021-09-27 | |
dc.date.issued | 2021-05 | |
dc.identifier.other | ΑΥΔ/2021/00089 | el_GR |
dc.identifier.uri | http://hdl.handle.net/11128/5081 | |
dc.description | Περιέχει βιβλιογραφικές παραπομπές. | el_GR |
dc.description.abstract | Η διατριβή επικεντρώνεται κυρίως στη χρήση των Ψηφιακών Πεδίων Βολής ως μέσο διερεύνησης των κυβερνοεπιθέσεων και εκπαίδευσης του προσωπικού που ασχολείται με την ασφάλεια πληροφοριών και πληροφοριακών συστημάτων. Επιδιωκόμενο αποτέλεσμα είναι η δημιουργία ενός εύχρηστου λειτουργικού εργαλείου βασισμένο σε ελεύθερο λογισμικό και λογισμικό ανοικτού κώδικα που να επιτρέπει την παραμετροποίηση και την προσομοίωση υποδομών πληροφοριακών συστημάτων και τη διεξαγωγή επιθετικών και αμυντικών διεργασιών για ερευνητικούς σκοπούς αλλά και για ρεαλιστική εκπαίδευση στον εντοπισμό και αντιμετώπιση πραγματικών περιστατικών.
Αρχικά παρουσιάζονται σημαντικά ερευνητικά προγράμματα που αφορούν τις κακόβουλες επιθέσεις και την προσομοίωση τους όπως επίσης και υφιστάμενα εργαλεία εκτέλεσης αυτοματοποιημένων επιθέσεων. Ακολούθως γίνεται μια εισαγωγή στα Ψηφιακά Πεδία Βολής και τις δυνατότητες τους και στη συνέχεια αφού γίνει μια αναφορά στο μοντέλο του κύκλου ζωής του λογισμικού, αναλύεται η υλοποίηση της παρούσας διατριβής.
Στη συνέχεια αναλύεται η ορολογία που χρησιμοποιείται στην παρούσα υλοποίηση και παρουσιάζονται η υφιστάμενη υποδομή που χρησιμοποιήθηκε, οι βασικές βιβλιοθήκες κώδικα, η δομή της Βάσης Δεδομένων, τα Δικαιώματα των Χρηστών της πλατφόρμας και η υλοποίηση των διασυνδέσεων και του τρόπου επικοινωνίας μεταξύ των διαφορετικών υποσυστημάτων που αποτελούν την πλατφόρμα στο σύνολο της.
Ακολουθεί η επεξήγηση των βασικότερων τμημάτων κώδικα και χαρακτηριστικών των 4 εφαρμογών που αναπτύχθηκαν για την δημιουργία της πλατφόρμας και στη συνέχεια παρουσιάζονται οι προϋποθέσεις για την πλήρη λειτουργία της υλοποίηση και τα αποτελέσματα από τον πειραματικό έλεγχο που εκτελέστηκε.
Η διατριβή ολοκληρώνεται με την αξιολόγηση της υλοποίησης λαμβάνοντας υπόψη τα ερωτήματα που τέθηκαν στο 1ο κεφάλαιο και προτείνονται μελλοντικές κατευθύνσεις για περαιτέρω διερεύνηση και εξέλιξη της πλατφόρμας που δημιουργήθηκε. | el_GR |
dc.format.extent | xi, 90 σ. 30 εκ. | el_GR |
dc.language | gr | el_GR |
dc.language.iso | en | el_GR |
dc.publisher | Ανοικτό Πανεπιστήμιο Κύπρου | el_GR |
dc.rights | info:eu-repo/semantics/closedAccess | el_GR |
dc.subject | Ψηφιακά Πεδία Βολής | el_GR |
dc.subject | Cyber Ranges | el_GR |
dc.title | Dias: A dynamic cyber range scenario generator and visualization tool | el_GR |
dc.type | Μεταπτυχιακή Διατριβή | el_GR |
dc.description.translatedabstract | The dissertation focuses mainly on the use of Cyber Ranges as a tool for researching malicious actions and for performing realistic training. The aim is to develop a user friendly platform based on existing free and open source solutions with the ability to simulate and interact with different topologies.
This thesis begins with a detailed bibliographic review of cyber-attacks and their automation followed by an introduction to Cyber Ranges and their most important characteristics. Moving towards the implementation part, a short overview about the software development cycle and some basic terms will help by building common ground for the upcoming solution.
What follows next is a detailed description of the existing infrastructure, the programming frameworks and libraries chosen for the implementation, the structure of the database and users’ permissions as well as how the different entities of the platform interact with each other.
The above preparation leads to the presentation of the most significant pieces of code of the 4 different applications which were developed for the current implementation and the minimum requirements for a full operational platform.
Concluding the research an evaluation is carried out followed by suggestions for future works and further research. | el_GR |
dc.format.type | pdf | el_GR |