Search

Your search keyword '"software security"' showing total 5 results
Start Over Descriptor "software security" Language ukrainian
5 results on '"software security"'

1. ІМІТАЦІЙНЕ МОДЕЛЮВАННЯ В УПРАВЛІННІ ВОДНИМИ РЕСУРСАМИ.

Author

Груздєва, Олена В., Крячков, Данило О., and Смотраєв, Роман В.

Abstract

Water resources in the modern world are under anthropogenic pressure, which is increasing with the growth of the world's population and the increase in economic activity. Therefore, the minute-by-minute need for water of proper quality can lead to a shortage of fresh water, which in turn will threaten the existence of humanity. Therefore, there is an urgent need to improve water management systems, taking into account many factors: modern concepts and approaches to water use and wastewater treatment, climate change forecasts, population and industrial development. This is impossible without the use of behavioral models and appropriate software. Currently, a variety of simulation software has been developed and is used (for example, STOAT, SWAT, WaMDaM, WEAP). It allows modeling the behavior of water resources in different territories and making forecasts of the behavior of water bodies. However, such modeling is quite complicated, not only because of the size of the models, but also because of different modeling approaches. The article reviews the current state of water body simulation software, presents the experience of its use for different water bodies in different countries, discusses the problems that arise during modeling, prospects and development of models and related software for system analysis and decision support in water management. The aim of the review is to facilitate interdisciplinary exchange of experience and to provide incentives for future research on database-based modeling in water resources management. [ABSTRACT FROM AUTHOR]

Published
2023
Full Text
View/download PDF

2. RESEARCH OF THE SOFTWARE SECURITY MODEL AND REQUIREMENTS

Author

Serhii Semenov, Viacheslav Davydov, and Daryna Hrebeniuk

Subjects
software security, software lifecycle, cybercrime, Computer software, QA76.75-76.765, Information theory, Q350-390
Abstract

The subject of research in the article is a software security model. The aim of the work is to research the quality characteristics of the software and requirements for the software security in order to improve their safety. The article solves the following tasks: researching the shortcomings of the existing security model in order to identify its main shortcomings; study of the quality characteristics of software that affect its security in order to identify the possibility of improving the quality of software. The following results were obtained: on the basis of the analysis of the existing model of software security, the main features of the attributes of this model were identified, their advantages and disadvantages were given. On the basis of the conducted analytical study, the necessity of improving the existing model of ensuring the security of software has been proved. Existing requirements for software and characteristics that affect its quality are considered. The characteristics of software security are highlighted, the indicators of which should be improved. Conclusions: a software security model has been studied. The need to develop this model is shown by introducing the possibility of adapting the existing requirements for the security of software tools throughout the entire life cycle of software development; the study of the quality characteristics of software showed that to ensure its security, it is necessary to improve the following characteristics: integrity, authentication, confidentiality, access control. However, it was shown that an increase in these characteristics can lead to a deterioration in other indicators of software quality: portability, maintainability, performance.

Published
2021
Full Text
View/download PDF

3. AUTOMATED PENETRATION TESTING METHOD USING DEEP MACHINE LEARNING TECHNOLOGY

Author

Serhii Semenov, Cao Weilin, Liqiang Zhang, and Serhii Bulba

Subjects
machine learning, software security, automated penetration testing, Computer software, QA76.75-76.765, Information theory, Q350-390
Abstract

The article developed a method for automated penetration testing using deep machine learning technology. The main purpose of the development is to improve the security of computer systems. To achieve this goal, the analysis of existing penetration testing methods was carried out and their main disadvantages were identified. They are mainly related to the subjectivity of assessments in the case of manual testing. In cases of automated testing, most authors confirm the fact that there is no unified effective solution for the procedures used. This contradiction is resolved using intelligent methods of analysis. It is proposed that the developed method be based on deep reinforcement learning technology. To achieve the main goal, a study was carried out of the Shadov system's ability to collect factual data for designing attack trees, as well as the Mulval platform for generating attack trees. A method for forming a matrix of cyber intrusions using the Mulval tool has been developed. The Deep Q - Lerning Network method has been improved for analyzing the cyber intrusion matrix and finding the optimal attack trajectory. In the study, according to the deep reinforcement learning method, the reward scores assigned to each node, according to the CVSS rating, were used. This made it possible to shrink the attack trees and identify an attack with a greater likelihood of occurring. A comparative study of the automated penetration testing method was carried out. The practical possibility of using the developed method to improve the security of a computer system has been revealed.

Published
2021
Full Text
View/download PDF

4. Методи захисту програмного забезпечення від несанкціонованого використання

Author

Дюжаєв, Леоднід Петрович

Subjects
software security, ПЗ, software, electronic key, захист програмного забезпечення, licensing of software security, ліцензування програмного забезпечення, 621.39, електронний ключ, програмне забезпечення
Abstract

Магістерська дисертація складається із пояснювальної записки обсягом 80 сторінок та включає 21 ілюстрацію, 9 таблиць, 18 посилань, 3 додатки. Актуальність теми. Останні роки дуже широко піднімається проблема піратства та питання захисту програмного забезпечення (ПЗ) від несанкціонованого використання. Це обумовлено недостатнім рівнем захищеності ПЗ, за рахунок недоліків апаратних та програмних методів при окремому їх використанні. Тому актуальним є підвищення рівня захищеності ПЗ. Метою магістерської дисертації є підвищення рівня захисту ПЗ за рахунок поєднання програмного методу ліцензування та апаратного ключа (апаратного методу), що дозволить уникнути недоліків, які мають програмні та апаратні методи захисту при окремому їх використанні. Об'єкт дослідження: захист програмного забезпечення від несанкціонованого використання. Предмет дослідження: програмна реалізація розробленого методу захисту програмного забезпечення від несанкціонованого використання. Наукова новизна отриманих результатів полягає в тому, що з метою підвищення рівня захисту ПЗ було об'єднано апаратні та програмні методи захисту ПЗ. Розроблений комбінований метод забезпечує підвищений рівень захисту за рахунок використання апаратного ключа для збереження ключів активації ліцензій та за рахунок використання програми управління ліцензіями. Практичне значення одержаних результатів. Розроблений метод захисту ПЗ рекомендовано використовувати для ПЗ промислових масштабів. The master's dissertation consists of an explanatory note of 80 pages and includes 21 illustrations, 9 tables, 18 references, 3 datascripts. Actuality of theme. In recent years, the problem of piracy and the issue of software protection (software) from unauthorized use is very much raised. This is due to the inadequate level of software protection due to hardware and software deficiencies at their separate use. Therefore, it is important to increase the level of security of software. The purpose of the master's thesis is to increase the level of software protection for the development of a combination of the software licensing method and the hardware key (hardware method), which will avoid the disadvantages of software and hardware protection methods with their separate use. Object of research: software protection against unauthorized use. Subject of research: software realization of the developed method for protecting software from unauthorized use. Scientific novelty of the obtained results is that in order to increase the level of protection of software, hardware and software methods of software protection were combined. The developed combined method provides an increased level of protection through the use of a hardware key to store license activation keys, and through the use of license management software. The practical value of the results. The developed method of protection software is recommended for industrial scale software.

Published
2018

5. Удосконалений спосіб масштабування гнучкої методології розробки програмного забезпечення

Author

Semenov, Serhii, Khalifeh, Kassem, and Zakharchenko, Maksym

Subjects
Agile, software security, 004.94, flexible software development methodologies, безпека програмного забезпечення, гнучкі методології розробки програмного забезпечення, гибкие методологии разработки программного обеспечения, Scrum, безопасность программного обеспечения
Abstract

The subject of the article is an improved way to scale flexible methodology of software development. The goal is to reduce the potential losses caused by the security risks of software development and operation at most stages of its life cycle. Objectives: analysis of existing methodologies and approaches to software development, exploring the possibilities for scaling methodologies within individual projects, improving the overall design of the software development cycle, developing a software development management framework for both the individual project and the development organization as a whole, developing practical Recommendations to improve the security of software at various stages of the life cycle. The methods that are used: system analysis of risks, cause-and-effect analysis. The following results are obtained. The analysis of existing flexible software development methodologies has been carried out, prospective directions and approaches of this industry have been determined, and the opportunities for scaling flexible methodologies have been identified. The scheme of the life cycle of software development is improved, the distinctive feature of which is the introduction of additional subsections and roles aimed at increasing the security of software. The structure of software development management is improved, which differs from the known ones taking into account the security risks in the development process. Practical recommendations for using an improved method of scaling a flexible methodology have been developed. Conclusions. The implementation of the proposed improved method of scaling the existing software development methodology differs from those known by the inclusion and use of additional security specialists in the development team. This may entail some slowdown in code execution and an increase in the number of detected defects (bugs) during alpha testing, and, therefore, an increase in the life time of bugs. However, in the future, these local impairments can achieve a better end result (improving the safety of the developed software) and provide both rapid growth of functionality and an acceptable level of service quality. And this, in turn, will be an attractive motive for further cooperation between the customer and the developer., © С. Г. Семенов, Кассем Халифе, М. М. Захарченко Предметом изучения статьи является усовершенствованный способ масштабирования гибкой методологии разработки программного обеспечения. Цель - снижение потенциальных потерь, обусловленных рисками безопасности разработки и эксплуатации программного обеспечения на большинстве этапов его жизненного цикла. Задачи: анализ существующих методологий и подходов разработки программного обеспечения, исследование возможностей масштабирования методологий в рамках отдельных проектов, усовершенствование общей схемы цикла разработки программного обеспечения, разработка структуры управления разработкой программного обеспечения в рамках как отдельно взятого проекта, так и организации-разработчика в целом, разработка практических рекомендаций по повышению безопасности программного обеспечения на различных этапах жизненного цикла. Используемыми методами являются: системный анализ рисков, причинно-следственный анализ. Получены следующие результаты. Проведен анализ существующих гибких методологий разработки программного обеспечения, определены перспективные направления и подходы данной индустрии, выявлены возможности масштабирования гибких методологий. Усовершенствована схема жизненного цикла разработки программного обеспечения, отличительной особенностью которой является введение дополнительных подразделов и ролей, имеющих целью повышение безопасности программного обеспечения. Усовершенствована структура управления разработкой программного обеспечения, отличающаяся от известных учетом рисков безопасности в процессе разработки. Разработаны практические рекомендации использования усовершенствованного способа масштабирования гибкой методологии. Выводы. Реализация предложенного усовершенствованного способа масштабирования существующей методологии разработки ПО, отличается от известных включением и использованием в команде разработчиков дополнительных специалистов безопасности. Это может повлечь некоторое замедление выполнения кода и увеличение количества выявленных дефектов (багов) при альфа-тестировании, а, следовательно, увеличение времени жизненного цикла багов. Однако в перспективе эти локальные ухудшения позволяют добиваться лучшего конечного результата (повышения безопасности разработанного ПО) и обеспечивать как быстрый рост функционала, так и приемлемый уровень качества сервиса. А это в свою очередь будет привлекательным мотивом дальнейшего сотрудничества заказчика и фирмы-разработчика., Предметом вивчення статті є удосконалений спосіб масштабування гнучкою методології розробки програмного забезпечення. Мета - зниження потенційних втрат, зумовлених ризиками безпеки розробки та експлуатації програмного забезпечення на більшості етапів його життєвого циклу. Завдання: аналіз існуючих методологій і підходів розробки програмного забезпечення, дослідження можливостей масштабування методологій в рамках окремих проектів, удосконалення загальної схеми циклу розробки програмного забезпечення, розробка структури управління розробкою програмного забезпечення в рамках як окремо взятого проекту так і організації-розробника в цілому, розробка практичних рекомендацій щодо підвищення безпеки програмного забезпечення на різних етапах життєвого циклу. Використовуваними методами є: системний аналіз ризиків, причинно-наслідковий аналіз. Отримані наступні результати. Проведено аналіз існуючих гнучких методологій розробки програмного забезпечення, визначені перспективні напрямки і підходи даної індустрії, виявлені можливості масштабування гнучких методологій. Удосконалено схему життєвого циклу розробки програмного забезпечення, відмінною рисою якої є введення додаткових підрозділів і ролей, що мають на меті підвищення безпеки програмного забезпечення. Удосконалено структуру управління розробкою програмного забезпечення, що відрізняється від відомих урахуванням ризиків безпеки в процесі розробки. Розроблено практичні рекомендації використання вдосконаленого способу масштабування гнучкою методології. Висновки. Реалізація запропонованого вдосконаленого способу масштабування існуючої методології розробки ПО, відрізняється від відомих включенням і використанням в команді розробників додаткових фахівців безпеки. Це може спричинити деяке уповільнення виконання коду і збільшення кількості виявлених дефектів (багів) при альфа-тестування, а, отже, збільшення часу життєвого циклу багів. Однак в перспективі ці локальні погіршення дозволяють добиватися кращого кінцевого результату (підвищення безпеки розробленого ПО) і забезпечувати як швидке зростання функціоналу, так і прийнятний рівень якості сервісу. А це в свою чергу буде привабливим мотивом подальшої співпраці замовника і фірми-розробника.

Published
2017

Catalog

Books, media, physical & digital resources
See catalog results