📄Работа №208070
Тема: Анализ и сравнение методов шифрования и аутентификации в беспроводных сетях wifi
Тип работы
Дипломные работы, ВКР
Предмет
информационная безопасность
Объем:
70 листов
Год:
2024
Просмотров:
25
3200
руб.
🛒 Купить работу
Не подходит эта работа?
Закажите новую по вашим требованиям
Узнать цену на написание
Закажите новую по вашим требованиям
Представленный материал является образцом учебного исследования, примером структуры и содержания учебного исследования по заявленной теме. Размещён исключительно в информационных и ознакомительных целях.
Workspay.ru оказывает информационные услуги по сбору, обработке и структурированию материалов в соответствии с требованиями заказчика.
Размещение материала не означает публикацию произведения впервые и не предполагает передачу исключительных авторских прав третьим лицам.
Материал не предназначен для дословной сдачи в образовательные организации и требует самостоятельной переработки с соблюдением законодательства Российской Федерации об авторском праве и принципов академической добросовестности.
Авторские права на исходные материалы принадлежат их законным правообладателям. В случае возникновения вопросов, связанных с размещённым материалом, просим направить обращение через форму обратной связи.
Настоящий учебно-методический информационный материал размещён в ознакомительных и исследовательских целях и представляет собой пример учебного исследования. Не является готовым научным трудом и требует самостоятельной переработки.
📋 Содержание
Введение 3
1. Теоретические основы шифрования и аутентификации 5
1.1. Основы беспроводных сетей Wi-Fi 5
1.2. Методы шифрования в беспроводных сетях Wi-Fi 9
1.3. Методы аутентификации в беспроводных сетях Wi-Fi 16
1.4. Описание и анализ методов шифрования. Сравнение методов шифрования по различным параметрам 22
1.5. Описание и анализ основных методов аутентификации. Сравнение методов аутентификации по различным параметрам 25
2. Практическое внедрение выбранных методов в организацию 31
2.1. Краткая характеристика организации и ее беспроводной сети 31
2.2. Модель угроз сети организации 38
2.3. Внедрение методов шифрования и аутентификации в сеть организации 48
3. Технико-экономическое обоснование проектных решений 48
3.1. Затраты на внедрение средств защиты 55
3.2. Расчет экономической эффективности 59
4. Охрана труда и техника безопасности 62
Заключение 65
Список использованной литературы 66
Приложение 71
1. Теоретические основы шифрования и аутентификации 5
1.1. Основы беспроводных сетей Wi-Fi 5
1.2. Методы шифрования в беспроводных сетях Wi-Fi 9
1.3. Методы аутентификации в беспроводных сетях Wi-Fi 16
1.4. Описание и анализ методов шифрования. Сравнение методов шифрования по различным параметрам 22
1.5. Описание и анализ основных методов аутентификации. Сравнение методов аутентификации по различным параметрам 25
2. Практическое внедрение выбранных методов в организацию 31
2.1. Краткая характеристика организации и ее беспроводной сети 31
2.2. Модель угроз сети организации 38
2.3. Внедрение методов шифрования и аутентификации в сеть организации 48
3. Технико-экономическое обоснование проектных решений 48
3.1. Затраты на внедрение средств защиты 55
3.2. Расчет экономической эффективности 59
4. Охрана труда и техника безопасности 62
Заключение 65
Список использованной литературы 66
Приложение 71
📖 Введение
Актуальность работы. В настоящее время Wi-Fi стал одной из наиболее важных технологий, связанных с беспроводной связью. Однако в сетях Wi-Fi существуют серьезные проблемы с безопасностью. Злоумышленники могут получить идентификационную информацию действительного устройства посредством беспроводного прослушивания, а затем использовать эту информацию, чтобы выдать себя за законные устройства. Злоумышленники могут украсть конфиденциальные данные или атаковать внутренние веб-сайты после получения авторизации, или они могут управлять другими устройствами, отправляя ложные инструкции. Из-за широкого использования сетей Wi-Fi в ряде критически важных служб, таких как финансовые транзакции и управление бизнесом, злоумышленники, использующие идентификационные данные сетей Wi-Fi, могут нанести ущерб государственной и частной собственности и нарушить общественный порядок.
Огромный рост числа беспроводных устройств, конкурирующих за ограниченную пропускную способность беспроводной сети, привлекает внимание исследователей, поскольку это становится все более сложной проблемой. Особенно в случае диапазона 2,4 ГГц, где сосуществует большее количество устройств и протоколов, и в плотных децентрализованных условиях, таких как жилые здания, мы сталкиваемся с очень неэффективными ситуациями использования полосы пропускания. Сообщество решает эту проблему двояким образом. Некоторые исследователи сосредоточены на новых стандартах и спецификациях для высокоэффективных беспроводных локальных сетей (HEWS). Другие, однако, сосредоточены на улучшении централизованной координации устройств и сетей с использованием существующих стандартов.
В последнем случае методы назначения каналов направлены на оптимизацию распределения каналов между передающими устройствами, тем самым уменьшая помехи и увеличивая пропускную способность. Дополнительной возможностью, которая существует со времен стандарта IEEE 802.11n (Wi-Fi 4), является использование объединения каналов, которое заключается в использовании каналов, более широких, чем стандартные 20 МГц, для достижения более высокой производительности (более высокая полоса пропускания позволила бы повысить скорость передачи, тем самым увеличив пропускную способность). В литературе был предложен ряд методов объединения каналов для различных стандартов IEEE 802.11 [1–5]. Однако общее мнение таково, что использование объединения каналов в диапазоне 2,4 ГГц невыгодно, поскольку помехи из-за использования более широких перекрывающихся каналов ставят под угрозу теоретическое преимущество более высоких максимальных скоростей передачи данных [10]. Следовательно, в большинстве исследований предполагаются другие диапазоны, такие как диапазон 5 ГГц [7, 8], а в более поздних исследованиях обычно предполагаются схемы динамического объединения каналов для стандарта 802.11ax [6,9].
Цель работы – провести анализ и сравнение методов шифрования и аутентификации в беспроводных сетях wifi.
Задачи:
рассмотреть основы беспроводных сетей WiFi;
описать методы шифрования в беспроводных сетях WiFi;
показать методы аутентификации в беспроводных сетях WiFi;
провести анализ методов шифрования;
проанализировать методы аутентификации;
дать характеристику организации и ее сети;
построить модель угроз сети;
выбрать методы аутентификации и внедрить их в организации;
рассчитать затраты и экономическую эффективность;
разработать меры по охране труда.
Структура работы состоит из введения, 4 глав, списка литературы.
В первой главе рассмотрены основы беспроводных сетей WiFi, описаны методы шифрования в беспроводных сетях WiFi, показаны методы аутентификации в беспроводных сетях WiFi, проведен анализ методов шифрования, проанализированы методы аутентификации.
Во второй главе внедрение методов аутентификации и шифрования рассмотрено на конкретном примере. Дана характеристика организации, ее сети, построена модель угроз. Показано внедрение методов защиты беспроводной сети.
В третьей главе рассчитаны затраты на внедрение средств защиты, рассчитана эффективность внедрения.
В четвертой главе приведены меры по охране труда и технике безопасности при работе за компьютером.
Огромный рост числа беспроводных устройств, конкурирующих за ограниченную пропускную способность беспроводной сети, привлекает внимание исследователей, поскольку это становится все более сложной проблемой. Особенно в случае диапазона 2,4 ГГц, где сосуществует большее количество устройств и протоколов, и в плотных децентрализованных условиях, таких как жилые здания, мы сталкиваемся с очень неэффективными ситуациями использования полосы пропускания. Сообщество решает эту проблему двояким образом. Некоторые исследователи сосредоточены на новых стандартах и спецификациях для высокоэффективных беспроводных локальных сетей (HEWS). Другие, однако, сосредоточены на улучшении централизованной координации устройств и сетей с использованием существующих стандартов.
В последнем случае методы назначения каналов направлены на оптимизацию распределения каналов между передающими устройствами, тем самым уменьшая помехи и увеличивая пропускную способность. Дополнительной возможностью, которая существует со времен стандарта IEEE 802.11n (Wi-Fi 4), является использование объединения каналов, которое заключается в использовании каналов, более широких, чем стандартные 20 МГц, для достижения более высокой производительности (более высокая полоса пропускания позволила бы повысить скорость передачи, тем самым увеличив пропускную способность). В литературе был предложен ряд методов объединения каналов для различных стандартов IEEE 802.11 [1–5]. Однако общее мнение таково, что использование объединения каналов в диапазоне 2,4 ГГц невыгодно, поскольку помехи из-за использования более широких перекрывающихся каналов ставят под угрозу теоретическое преимущество более высоких максимальных скоростей передачи данных [10]. Следовательно, в большинстве исследований предполагаются другие диапазоны, такие как диапазон 5 ГГц [7, 8], а в более поздних исследованиях обычно предполагаются схемы динамического объединения каналов для стандарта 802.11ax [6,9].
Цель работы – провести анализ и сравнение методов шифрования и аутентификации в беспроводных сетях wifi.
Задачи:
рассмотреть основы беспроводных сетей WiFi;
описать методы шифрования в беспроводных сетях WiFi;
показать методы аутентификации в беспроводных сетях WiFi;
провести анализ методов шифрования;
проанализировать методы аутентификации;
дать характеристику организации и ее сети;
построить модель угроз сети;
выбрать методы аутентификации и внедрить их в организации;
рассчитать затраты и экономическую эффективность;
разработать меры по охране труда.
Структура работы состоит из введения, 4 глав, списка литературы.
В первой главе рассмотрены основы беспроводных сетей WiFi, описаны методы шифрования в беспроводных сетях WiFi, показаны методы аутентификации в беспроводных сетях WiFi, проведен анализ методов шифрования, проанализированы методы аутентификации.
Во второй главе внедрение методов аутентификации и шифрования рассмотрено на конкретном примере. Дана характеристика организации, ее сети, построена модель угроз. Показано внедрение методов защиты беспроводной сети.
В третьей главе рассчитаны затраты на внедрение средств защиты, рассчитана эффективность внедрения.
В четвертой главе приведены меры по охране труда и технике безопасности при работе за компьютером.
✅ Заключение
В заключение следует отметить, что криптографическая защита данных является необходимым компонентом многоуровневой системы безопасности предприятия и не является заменой других уровней защиты. При этом безопасность системы никогда не должна строиться на незнании структуры применяемого алгоритма защиты атакующим злоумышленником. В то же время, неправильное использование алгоритмов шифрования может привести к неоправданной потере производительности системы в целом. Следует помнить, что методы криптографической защиты совершенствуются пропорционально развитию вычислительной техники, поэтому необходимо следить за изменениями в области защиты данных и поддерживать систему на должном уровне безопасности.
В ходе работы была разработан комплекс мер по совершенствованию защиты информации в организации.
Выполнены поставленные задачи:
выявлены недостатки в существующей системе обеспечения информационной безопасности и защите информации;
анализ существующих средств защиты;
выбор планируемых средств защиты;
внедрена система защиты.
Для внедрения был выбран метод шифрования WPA3. Главное преимущество по сравнению с WPA2 – это использование метода SAE (вместо TKIP/AES в WPA2) в режиме WPA3-Personal. Именно он дает усиленную защиту от брутфорс атак. Это максимальная защита именно в процессе соединения между устройствами. Это особенно актуально в том случае, когда установлен простой, ненадежный пароль Wi-Fi сети.
Метод WPA3-Enterprise получил шифрование с длиной ключа 192 бит. По сравнению с 128-битным шифрованием в WPA2.
Поддержка протокола Enhanced Open. Используется шифрование Opportunistic Wireless Encryption (OWE). Этот протокол обеспечивает защиту данных в открытых Wi-Fi сетях. Когда сеть не защищена паролем.
В ходе работы была разработан комплекс мер по совершенствованию защиты информации в организации.
Выполнены поставленные задачи:
выявлены недостатки в существующей системе обеспечения информационной безопасности и защите информации;
анализ существующих средств защиты;
выбор планируемых средств защиты;
внедрена система защиты.
Для внедрения был выбран метод шифрования WPA3. Главное преимущество по сравнению с WPA2 – это использование метода SAE (вместо TKIP/AES в WPA2) в режиме WPA3-Personal. Именно он дает усиленную защиту от брутфорс атак. Это максимальная защита именно в процессе соединения между устройствами. Это особенно актуально в том случае, когда установлен простой, ненадежный пароль Wi-Fi сети.
Метод WPA3-Enterprise получил шифрование с длиной ключа 192 бит. По сравнению с 128-битным шифрованием в WPA2.
Поддержка протокола Enhanced Open. Используется шифрование Opportunistic Wireless Encryption (OWE). Этот протокол обеспечивает защиту данных в открытых Wi-Fi сетях. Когда сеть не защищена паролем.
ИЛИ
Поиск аналога
📕 Список литературы
🖼 Скриншоты
🛒 Оформить заказ
⚡ Работу высылаем в течении 5 минут после оплаты.