    Сейчас на сайте: 1 посетителей (1 зарегистрированных, 0 гостей) |   426057681  574055213 |  Партнерам |  Авторам |  Покупателям |
Разработка системы защиты информации корпоративной сети при подключении к сетям общего пользования
| дипломные работы, Программирование и компьютеры Объем работы: 120 стр. Год сдачи: 2008 Стоимость: 4000 руб. Просмотров: 741 | Не подходит работа? |
Оглавление
Введение
Заключение
Заказать работу
ВВЕДЕНИЕ 6
1 ПРАВОВЫЕ АСПЕКТЫ ЗАЩИТЫ ИНФОРМАЦИИ 8
1.1 Основные термины и понятия 8
1.2 Основные нормативно-правовые документы 9
2 АНАЛИЗ КОРПОРАТИВНОЙ СЕТИ 11
2.1 Анализ корпоративной сети, как часть аудита безопасности 11
2.2 Построение сети 16
2.3 Сервера и рабочие станции 21
3 АНАЛИЗ УГРОЗ БЕЗОПАСНОСТИ КОРПОРАТИВНОЙ СЕТИ 25
3.1 Классификация угроз 25
3.2 Нарушитель 28
3.3 Атаки 31
3.4 Реальные угрозы 33
4 СУЩЕСТВУЮЩИЕ РЕШЕНИЯ ПО ЗАЩИТЕ ИНФОРМАЦИИ 35
4.1 Классификация 35
4.2 Межсетевые экраны 37
4.3 Криптографические средства 39
4.4 Системы обнаружения атак 39
4.5 Сканеры безопасности 40
4.6 Антивирусные продукты 42
4.7 Системы контроля содержимого 43
4.8 DMZ 45
5 РЕАЛИЗАЦИЯ СИСТЕМЫ ЗАЩИТЫ 48
5.1 Внешний рубеж 48
5.2 Внутренний рубеж 53
5.3 DMZ 56
5.4 Система анализа защищенности 58
6 ВЫБОР СРЕДСТВ ЗАЩИТЫ ИНФОРМАЦИИ 60
6.1 Критерии выбора 60
6.2 Межсетевой экран 60
6.3 VPN 62
6.4 Средства анализа защищенности и система обнаружения атак 65
6.5 Средства контроля содержимого 67
6.6 Система антивирусной защиты 69
7 ОЦЕНКА ЭФФЕКТИВНОСТИ РЕАЛИЗОВАННЫХ МЕР 70
7.1 Методы оценки эффективности 70
7.2 Условия и результаты сканирования 71
8 РАЗРАБОТКА МЕТОДИЧЕСКИХ РЕКОМЕНДАЦИЙ ПО ПОСТРОЕНИЮ СИСТЕМЫ ЗАЩИТЫ ДЛЯ АНАЛОГИЧНЫХ СЕТЕЙ 76
8.1 Этап первый 76
8.2 Этап второй 80
1. МИКРОКЛИМАТ И ПОЖАРОТУШЕНИЕ В СЕРВЕРНОМ ПОМЕЩЕНИИ 82
9.1 Микроклимат в серверном помещении 82
9.2 Автоматическая система пожаротушения 85
2. СИСТЕМА ЗАЩИТЫ ИНФОРМАЦИИ С ЭКОНОМИЧЕСКИЙ ТОЧКИ ЗРЕНИЯ 89
10.1 Целесообразность системы защиты информации 89
10.2 SWOT-анализ системы защиты информации 90
10.3 Калькуляция себестоимости системы защиты информации 91
ЗАКЛЮЧЕНИЕ 94
Список использованных источников 95
ПРИЛОЖЕНИЯ 99
Приложение А Нормативная база 99
А.1 Термины и определения 99
А.2 Нормативно-правовые документы 102
Приложение Б Сравнительные характеристики средств защиты информации 112
Б.1 Межсетевые экраны 112
Б.3 Средства контроля...
1 ПРАВОВЫЕ АСПЕКТЫ ЗАЩИТЫ ИНФОРМАЦИИ 8
1.1 Основные термины и понятия 8
1.2 Основные нормативно-правовые документы 9
2 АНАЛИЗ КОРПОРАТИВНОЙ СЕТИ 11
2.1 Анализ корпоративной сети, как часть аудита безопасности 11
2.2 Построение сети 16
2.3 Сервера и рабочие станции 21
3 АНАЛИЗ УГРОЗ БЕЗОПАСНОСТИ КОРПОРАТИВНОЙ СЕТИ 25
3.1 Классификация угроз 25
3.2 Нарушитель 28
3.3 Атаки 31
3.4 Реальные угрозы 33
4 СУЩЕСТВУЮЩИЕ РЕШЕНИЯ ПО ЗАЩИТЕ ИНФОРМАЦИИ 35
4.1 Классификация 35
4.2 Межсетевые экраны 37
4.3 Криптографические средства 39
4.4 Системы обнаружения атак 39
4.5 Сканеры безопасности 40
4.6 Антивирусные продукты 42
4.7 Системы контроля содержимого 43
4.8 DMZ 45
5 РЕАЛИЗАЦИЯ СИСТЕМЫ ЗАЩИТЫ 48
5.1 Внешний рубеж 48
5.2 Внутренний рубеж 53
5.3 DMZ 56
5.4 Система анализа защищенности 58
6 ВЫБОР СРЕДСТВ ЗАЩИТЫ ИНФОРМАЦИИ 60
6.1 Критерии выбора 60
6.2 Межсетевой экран 60
6.3 VPN 62
6.4 Средства анализа защищенности и система обнаружения атак 65
6.5 Средства контроля содержимого 67
6.6 Система антивирусной защиты 69
7 ОЦЕНКА ЭФФЕКТИВНОСТИ РЕАЛИЗОВАННЫХ МЕР 70
7.1 Методы оценки эффективности 70
7.2 Условия и результаты сканирования 71
8 РАЗРАБОТКА МЕТОДИЧЕСКИХ РЕКОМЕНДАЦИЙ ПО ПОСТРОЕНИЮ СИСТЕМЫ ЗАЩИТЫ ДЛЯ АНАЛОГИЧНЫХ СЕТЕЙ 76
8.1 Этап первый 76
8.2 Этап второй 80
1. МИКРОКЛИМАТ И ПОЖАРОТУШЕНИЕ В СЕРВЕРНОМ ПОМЕЩЕНИИ 82
9.1 Микроклимат в серверном помещении 82
9.2 Автоматическая система пожаротушения 85
2. СИСТЕМА ЗАЩИТЫ ИНФОРМАЦИИ С ЭКОНОМИЧЕСКИЙ ТОЧКИ ЗРЕНИЯ 89
10.1 Целесообразность системы защиты информации 89
10.2 SWOT-анализ системы защиты информации 90
10.3 Калькуляция себестоимости системы защиты информации 91
ЗАКЛЮЧЕНИЕ 94
Список использованных источников 95
ПРИЛОЖЕНИЯ 99
Приложение А Нормативная база 99
А.1 Термины и определения 99
А.2 Нормативно-правовые документы 102
Приложение Б Сравнительные характеристики средств защиты информации 112
Б.1 Межсетевые экраны 112
Б.3 Средства контроля...
В настоящее время, сильно возросла и продолжает расти роль информации и информационных технологий, как в жизни государства и общества в целом, так и частной жизни граждан. Сегодня трудно представить жизнь без компьютера и благ, которые он предоставляет. Это автоматизация, повышение производительности, комфорт, снижение уровня ошибок в работе, доступ к различной справочной и другой информации и т.д. Почти сразу после появления компьютеры стали соединяться между собой, сначала появились локальные, а затем и глобальные сети. Это позволило получить доступ к общим ресурсам, быстро обмениваться информации, находясь на больших расстояниях, получать удаленный доступ к различным ресурсам.
Безусловно, подключение к различным информационным сетям дает огромные выгоды, но оно же сопряжено с определенной опасностью, нарушения безопасности информации. Безопасность информации – это способность системы ее обработки обеспечить в заданный промежуток времени возможность выполнения заданных требований по величине вероятности наступления событий, выражающих в утечке, модификации или утрате данных, предоставляющих ту или иную ценность для их владельца. При этом считается, что причиной этих событий могут быть случайные воздействия либо воздействия в результате преднамеренного не-санкционированного доступа человека-нарушителя [6]. Опасность может заключается в следующем:
• несанкционированное проникновение во внутренние, защищаемые сети компании;
• кража конфиденциальной и другой информации составляющей ценность;
• нарушение нормальной работы, простой в работе отдельных частей компании или всей в целом;
• снижение уровня доверия к компании;
• убытки компании, вплоть до банкротства.
Основными причинами, выше сказанного, могут быть:
• официальные или не официальные заявления о неуязвимости своей информационно вычислительной сети;
• то, что эта компания – финансовая структура, или она осуществляется online-бработку денег;
• известное имя этой компании,...
Безусловно, подключение к различным информационным сетям дает огромные выгоды, но оно же сопряжено с определенной опасностью, нарушения безопасности информации. Безопасность информации – это способность системы ее обработки обеспечить в заданный промежуток времени возможность выполнения заданных требований по величине вероятности наступления событий, выражающих в утечке, модификации или утрате данных, предоставляющих ту или иную ценность для их владельца. При этом считается, что причиной этих событий могут быть случайные воздействия либо воздействия в результате преднамеренного не-санкционированного доступа человека-нарушителя [6]. Опасность может заключается в следующем:
• несанкционированное проникновение во внутренние, защищаемые сети компании;
• кража конфиденциальной и другой информации составляющей ценность;
• нарушение нормальной работы, простой в работе отдельных частей компании или всей в целом;
• снижение уровня доверия к компании;
• убытки компании, вплоть до банкротства.
Основными причинами, выше сказанного, могут быть:
• официальные или не официальные заявления о неуязвимости своей информационно вычислительной сети;
• то, что эта компания – финансовая структура, или она осуществляется online-бработку денег;
• известное имя этой компании,...
1 Разработана эффективная система защиты информации корпоративной сети Сибирского таможенного управления. Предложены сегментация ЛВС, использование двух уровневой системы защиты, основанной на межсетевых экранах, криптомаршрутизаторах, системе обнаружения атак, системы анализа защищенности и реализованной демилитаризованной зоне.
2 Разработаны методические рекомендации по созданию системы защиты информации для аналогичных сетей. Предложены схема процесса построения системы защиты (упрощенная технология IDEF0), схема выбора средств защиты и таблица определение угроз и выбор средств защиты информации и соответствующие описания.
3 Проведена оценка эффективности системы защиты информации сети. Выполнено тестирование системы защиты информации, состоящее из 9 различных исследований с применением трех сетевых сканеров безопасности различных производите-лей.
4 Показана экономическая целесообразности разработанной системы защиты информации сети. Приведен SWOT-анализ и калькуляция себестоимости для системы защиты информации.
5 Определены реальные угрозы информационной безопасности для сети Сибирского таможенного управления. На основании анализа информационно вычислительной сети данного предприятия составлен перечень угроз, которые действительно существуют для данной сети.
6 Выбраны конкретные средства защиты информации для системы защиты информации сети. Обоснован выбор средств защиты информации: межсетевых экранов, криптомаршрутизаторов, системы обнаружения атак, средств контроля содержимого, средств анализа защищенности.
2 Разработаны методические рекомендации по созданию системы защиты информации для аналогичных сетей. Предложены схема процесса построения системы защиты (упрощенная технология IDEF0), схема выбора средств защиты и таблица определение угроз и выбор средств защиты информации и соответствующие описания.
3 Проведена оценка эффективности системы защиты информации сети. Выполнено тестирование системы защиты информации, состоящее из 9 различных исследований с применением трех сетевых сканеров безопасности различных производите-лей.
4 Показана экономическая целесообразности разработанной системы защиты информации сети. Приведен SWOT-анализ и калькуляция себестоимости для системы защиты информации.
5 Определены реальные угрозы информационной безопасности для сети Сибирского таможенного управления. На основании анализа информационно вычислительной сети данного предприятия составлен перечень угроз, которые действительно существуют для данной сети.
6 Выбраны конкретные средства защиты информации для системы защиты информации сети. Обоснован выбор средств защиты информации: межсетевых экранов, криптомаршрутизаторов, системы обнаружения атак, средств контроля содержимого, средств анализа защищенности.
После офорления заказа Вам будут доступны содержание, введение, список литературы*
*- если автор дал согласие и выложил это описание.