ВВЕДЕНИЕ 3
1. ОПИСАНИЕ ЗАЩИЩАЕМОГО ОБЪЕКТА ИНФОРМАТИЗАЦИИ 4
1.1 Описание АС 4
1.2 Функциональная структура АС 4
1.2.1. Модуль хранения данных 6
1.2.2. Модуль рабочих станций пользователей 7
1.2.3. АРМ администратора 7
1.2.4. Модуль сети Интернет 7
1.2.5. Модуль сети 7
2. ЗАЩИТА СЕТИ 8
2.1 Основы безопасности сетей 8
2.2 Сетевая модель угроз 10
2.2.1 Основные угрозы 10
2.2.2 Классификация сетевых атак и методы противодействия 12
2.2.3 Атаки второго уровня 20
2.3 Технологии безопасности данных 22
2.3.1 Технологии аутентификации 22
2.3.2 Технологии обеспечения целостности и конфиденциальности 25
2.3.3 Технологии удаленного доступа к VPN 28
3. РЕАЛИЗАЦИЯ ЗАЩИЩЕННОЙ СЕТИ КОМПАНИИ 30
3.1 Оборудование, использующееся в сети 30
3.2 Аутентификация и доступ 33
3.3 Безопасность второго сетевого уровня 38
3.4 Безопасность третьего уровня 45
3.5 Дополнительные меры безопасности при конфигурации устройств 51
3.6 Отслеживание действий сети 52
ЗАКЛЮЧЕНИЕ 54
СПИСОК ЛИТЕРАТУРЫ 55

Купить

В мире технологии передачи данных развиваются невероятными темпами. Происходит постоянное улучшение вычислительных мощностей и пропускные способности сетей, изобретаются новые услуги, предоставляемые
провайдерами Интернет, внедряются новые механизмы передачи данных, решающие вопросы объединения миллионов пользователей по всему миру и обеспечения их совместной работы.
Разумеется, при развитии технологий передачи данных, развиваются и методы атак на сети, изобретаются новые способы перехвата данных пользователей. В компаниях вопрос защиты информации стоит особенно остро, так как ее перехват может повести за собой материальные потери.
Компании используют различные технологии доступа и передачи данных, требующие наличия комплексной системы безопасности и разграничения доступа к информации.
Актуальностью данной работы является защита корпоративной тайны компаний, использующих мультисервисные сети.
Целью данной работы является создание системы предотвращения несанкционированного доступа к современным мультисервисным сетям, на примере сети компании ООО «МОМО». Система основана на применении технологий, предлагаемых компанией Cisco.
Для разработки системы предотвращения вторжений необходимо сделать следующее:
1. провести анализ существующей сетевой инфраструктуры, определить возможные угрозы;
2. определить необходимые методы защиты сетей, сформировать модули защиты корпоративной мультисервисной сети;
3. сформировать новую схему сетевой инфраструктуры, в соответствии с потребностями компании;
4. реализовать методы защиты от выявленных уязвимостей сети.

Купить