ВВЕДЕНИЕ 5
1 АНАЛИЗ ПРОГРАММНОГО ОБОРУДОВАНИЯ ДЛЯ ОРГАНИЗАЦИИ ЗАЩИЩЕННОГО ДОСТУПА ПОЛЬЗОВАТЕЛЕЙ К ОБЪЕКТУ
ИНФОРМАТИЗАЦИИ 7
1.1 Анализ программных комплексов защиты от несанкционированной
доступа 7
1.2 Перечень необходимого оборудования для автоматизации разграничения
доступа к объекту информатизации 10
2 ПРОЕКТ КОМПЬЮТЕРНОЙ СЕТИ С ПРИМЕНЕНИЕМ
СТРУКТУРИРОВАННОЙ КАБЕЛЬНОЙ СИСТЕМЫ 15
2.1 Построение сети с использованием структурированной кабельной
системы 15
2.2 Описание технического решения при проектировании вычислительной
компьютерной сети 18
2.3 Описание аппаратно-технической платформы для построения
компьютерной сети 21
2.4 Разработка интерактивной технологической карты для администратора
сети Vip Net по смене ключевой информации 24
2.5 Проект резервной беспроводной VPN сети с учетом требований по защите
информации от НДС 26
2.5.1 В случае НДС, обрыва кабельного сигнала 26
2.5.2. Выбор пассивного оборудования 34
3 АПРОБАЦИЯ РАЗРАБОАТАННОЙ КОМПЬЮТЕРНОЙ СЕТИ АППАРАТНО¬
ТЕХНИЧЕСКИМ КОМПЛЕКСОМ ПРИ ОРГАНИЗАЦИИ ЗАЩИЩЕННОГО ДОСТУПА 36
3.1 Технические мероприятия по защите информации от НСД 36
3.2 Тестирование ViPNet для организации защищенного доступа к объектам
информатизации 40
3.3 Экономическая оценка спроектированной СКС с учетом СЗИ от НСД
«VIPNET» 46
ЗАКЛЮЧЕНИЕ 54
СПИСОК ИСПОЛЬЗУЕМОЙ ЛИТЕРАТУРЫ 56
В современных информационных и телекоммуникационных системах, на рабочих местах представителей самых различных профессий широко используется компьютерная техника. В компьютерах накапливаются, обрабатываются, хранятся и передаются по каналам связи текстовые документы, банки данных, закодированные изображения, аудио- и видеоматериалы, числовые данные, программы и т.п.
Каждый пользователь компьютера может привести множество примеров, когда по вине каких-то непродуманных действий были стерты или испорчены файлы, нарушена работоспособность операционной системы.
Опасней всего являются вирусные атаки, попытки несанкционированного доступа к ресурсам системы, а также добыча информации из персональных компьютеров путем современного съёма информации.
Обеспечение необходимого уровня защиты информации требует создания целостной системы организационных и технических мероприятий и применения специальных средств и методов защиты информации.
Объектом исследования является процесс создания компьютерной сети с использованием структурированной кабельной системы. Предметом исследования является процесс организации защищенного доступа с пользователей к объекту информатизации в спроектированной компьютерной сети.
Целью бакалаврской работы является разработка методов и организационных мер защиты компьютерных систем от несанкционированного доступа с использованием программно-технического комплекса VipNet.
Для реализации цели бакалаврской работы необходимо решить ряд задач:
1. Провести анализ задач, решаемых при организации защищенного доступа пользователей к объекту информатизации.
2. Определить перечень необходимого оборудования для автоматизации разграничения доступа к объекту информатизации с использованием программно-аппаратных средств.
3. Разработать интерактивную технологическую карту для администратора сети VIP Net по смене ключевой информации.
4. Спроектировать резервную беспроводную VPN сеть с учетом требования по защите информации от НДС.
5. Разработать технические мероприятия по защите информации от НСД.
6. Произвести экономическую оценку спроектированной СКС.
Работа разбита на 3 главы, описывающие 3 основные этапы разработки компьютерной сети и проверки ее пропускной способности. Первая глава посвящена анализу программного оборудования, которое требуется для организации защищенного доступа к объектам информатизации. Во второй главе описан сам проект компьютерной сети, включающий как техническое решение, так и разработку интерактивной технологической карты для администратора сети VipNet. В третьей главе рассмотрен описана апробация разработанной компьютерной сети с использованием программно-технического комплекса VipNet. Работа завершается оценкой экономической эффективности спроектированной компьютерной сети.
Общий объем работы составляет 58 страниц, в том числе 30 рисунков, 11 таблиц.
В соответствии с руководящими документами по защите информации, структурированная кабельная сеть отвечает всем требованиям. Проведенный анализ существующих требований по защите компьютерных сетей, показал, что организационных мер защиты информации от НСД недостаточно, чтобы организовать полноценную защиту компьютерной сети. При разработке проекта компьютерной сети была применена структурированная кабельная система на основе витой пары. Для реализации горизонтальной подсистемы была использована элементная база категории 5е, которая обеспечивает передачу по трактам СКС сигналов всех широко распространенных на практике разновидностей этого сетевого интерфейса ЛВС. Это решение обеспечивает резерв пропускной спо собности горизонтальных трактов СКС, дает достаточную поддержку функционирования всех известных и перспективных видов приложений, то есть обеспечивает надежную защиту инвестиций заказчика, сделанных им в СКС. Данная сеть позволяет подключить 12 рабочее место (с возможностью расширения). Обеспечивает передача данных со скоростью 100 Мбит/с. является достаточной для выполнения сотрудниками поставленных задач на своем служебном оборудовании.
Была разработана интерактивная технологическая карта выполнения операций по защите информации, она будет служить как инструкция для администратора, так и один из основных документов по созданию руководства пользователя.
Были составлены методы и организационные меры защиты информации, в ходе анализа которых можно сделать вывод о том, что принятые меры отвечают всем требованиям нормативно-правовой базы. Так же можно отметить, что устанавливаемая система защиты «VipNet» не требует привлечения большого штата сотрудников для ее развертывания. Она является современным средством защиты информации, имеет ряд преимуществ, такие как надежность и стабильность работы, простота реализации в подразделении. «VipNet» имеет возможность удаленной установки, а также позволяет подключать электронные ключи, осуществлять постоянный контроль над пользователями, которые осуществляют служебную деятельность на ЭВМ. Так же эта система наряду с серверными средствами администрирования имеет возможность осуществлять аналогичные действия, без обращения к серверу.
