Описание работы:

Локальная вычислительная сеть это главная артерия информационной системы любой организация. Следовательно, корректность, надежность и безопасность работы вычислительной сети будет оказывать непосредственное влияние на успешность все организации в целом. А это означает, что при проектирование локальной вычислительной сети организаций, практически любой направленности, большую часть внимания следует уделить именно обеспечению защиты информации и контролю за информационной безопасностью. Дипломная работа посвящена сетевым технологиям (проектированию локальных вычислительных сетей) и содержит проект локальной вычислительной сети, в котором особенное внимание оказывается обеспечение информационной безопасности информационных ресурсов.

Цель работы — повышение защищенности локальной вычислительной сети предприятия

=========================================================================

 Содержание

 Введение
1 ИССЛЕДОВАТЕЛЬСКИЙ РАЗДЕЛ
1.1 Постановка задачи
1.1.1 Общие технические требования
1.1.2 Требования к кабельной системе
1.1.3 Частные технические требования
1.1.4 Требования по информационной безопасности
1.2 Краткое описание предприятия и существующей ЛВС
1.2.1 Краткое описание Теплосбыт 000 «Мосэнерго»
1.2.2 Описание существующей ЛВС. Возникающие проблемы
1.3 Анализ существующих технологий ЛВС 

 1.3-1 Кабельная система сети
1.4 Выбор оптимальной технологии
1.5 Формирование технического задания

2 СПЕЦИАЛЬНЫЙ РАЗДЕЛ
2.1 Выбор размера и структуры сети
2.2 Логическое проектирование ЛВС
2.3 Выбор конфигурации Fast Ethernet
2.4 Анализ прикладного по предприятия, предложения по его модификации
2.4-1 Почтовая система
2.4.2 Система безопасности и вспомогательные приложения
2.5 Выбор сетевого оборудования и рабочих станций

 2.5-1 Выбор сетевого оборудования
2.5.2 Выбор рабочих станций

3 ТЕХНОЛОГИЧЕСКИЙ РАЗДЕЛ

 3-1 Уязвимые места ЛВС
3-1-1 Несоответствующий доступ к ресурсам ЛВС
3-1-2 Раскрытие данных
3-1-3 Неавторизованная модификация данных и программ
3.1.4 Раскрытие трафика ЛВС
3-1-5 Подмена трафика ЛВС
3-1-6 Разрушение функций ЛВС

3.2 Службы и механизмы защиты
3-2.1 Идентификация и аутентификация
3-2.2 Управление доступом
3-2.3 Конфиденциальность данных и сообщений
3-2.4 Целостность данных и сообщений
3-2.5 Контроль участников взаимодействия
3-2.6 Регистрация и наблюдение
3-3 Организационные меры по обеспечению информационной безопасности
3-3-1 Политики безопасности
З-З-2 Организационные меры
3-3-3 Кадровая политика
4 БЕЗОПАСНОСТЬ ЖИЗНЕДЕЯТЕЛЬНОСТИ

4-1 Расположение электроустановок в помещении

4-2 Выбор питающих линий и автоматов защиты 98
4-3 Влияние электрического тока на организм человека
4-4 Влияние основных параметров электротока на степень поражения человека
4-5 Условия поражения электрическим током
4-6 Расчет тока, протекающего через человека. Выбор защитного устройства
4-7 Выводы
5 ОРГАНИЗАЦИОННО-ЭКОНОМИЧЕСКИЙ РАЗДЕЛ

5-1 Организация и планирование работ 115
5.2 Смета затрат на разработку 117
5-3 Расчет стоимости эксплуатации ЛВС 119
5-4 Оценка экономической эффективности ЛВС 120
ЗАКЛЮЧЕНИЕ 124
Список использованных источников 125

=======================================================

Характеристика дипломной работы:
Пояснительная записка изложена на 129 страницах, также работа содержит все необходимые схемы и расчеты, доклад и мультимедийную презентацию.

В данной дипломной работе по проектированию локальных вычислительных сетей (Сетевым технологиям) спроектирована система защиты информации локальной вычислительной сети, особенностью которой является необходимость акцентирование внимания на исключении возможности несанкционированного доступа к обрабатываемой информации. Для обеспечения защиты информации, передаваемой между сегментами сети, используется технология виртуальных частных сетей, а обрабатываемой внутри сегментов – шифрование, ограничение доступа и аутентификация пользователей. Весь комплекс мер осуществляется при помощи программного комплекса «Панцирь».

Цель  работы — выбор оптимальных средств защиты локальной сети. Для достижения поставленной цели решаются следующие задачи:

- анализ локальных сетей предприятия

-анализ причин нарушения информационной безопасности в вычислительных сетях

- анализ требований регуляторов

- синтез и расчет параметров локальной вычислительной сети предприятия

- выбор методов защиты информации в сети предприятия

- расчет экологиченских показателей и норм

- обоснование экономической эффективности проекта

Объект исследования — локальные сети предприятия

Предмет исследования  - процессы защиты информации на предприятии

=========================================================================================================

 Содержание

введение 4
1 аналитический раздел 6
1.1 понятие и классификация компьютерных сетей 6
1.2 базовая модель взаимодействия открытых систем osi. уровни протоколов 8
1.3 стандарты лвс 15
1.4 протокольный стек tcp/ip 24
1.5 потенциальные угрозы для безопасности информации в лвс 26
2 проектный раздел 40
2.1 проектирование политики информационной безопасности 40
2.1.1 значение политик безопасности 40
2.1.2 разработка политики безопасности 44
2.1.3 меры по достижению информационной безопасности 47
2.1.4 обеспечение безотказной работы 50
2.1.5 управление информационной безопасностью 52
2.2 выбор структуры программного и аппаратного обеспечения 53
2.2.1 определение и основные понятия 53
2.2.2 классификация виртуальных сетей 56
2.2.3 терминология виртуальных сетей 62
2.2.4 выбор способа реализации виртуальной сети 65
2.2.5 обзор рынка программных средств vpn 69
2.2.6 обзор аппаратных решений для организации vpn 75
2.3 выбор решения по созданию единой корпоративной сети 8з
2.4 расчет пропускной способности vpn 89
2.5 расчет надежности виртуальной сети 92
2.6 составление имитационной модели сети и ее тестирование 95
3 экономический раздел юб
3.1 материальные издержки юб
3-2 издержки на оплату труда персонала 107
3-3 эксплуатационные расходы ш
3-4 амортизационные расходы 112
3-5 итоговая стоимость проекта 112

4 экология и охрана труда 114
4-1 классификация опасных факторов при работе оператора эвм 114
4.2 электробезопасность 115
4-3 электромагнитное излучение 120
4-4 шумовое воздействие 121
4-5 освещенность 122
4.6 микроклимат 124
4-7 пожарная безопасность 125
4-8 эргономика 126
4-9 расчет освещения рабочего места администратора 131
заключение 136
список использованной литературы 137

===================================================================================

Характеристики работы: 

Пояснительная записка изложена на 138 страницах, включая приложения.
В комплект также входят 11 плакатов:
1. Обзор потенциальных угроз ЛВС
2. Интерфейс системы защиты
3. топология локальной вычислительной сети
4. диаграммы нагрузки локальной вычислительной сети
5. модель OSI
6. Расчет стоимости проекта ЛВС
7. Расчет пропускной способности
8. Расчет надежности локальной вычислительной сети
9. Структура ЛВС
10. Анализ сетевого ПО
11. Классификация сетей

]]> http://infsec-diplom.ru/?feed=rss2&p=565 0 http://infsec-diplom.ru/?p=573 http://infsec-diplom.ru/?p=573#comments Thu, 07 Mar 2013 21:46:15 +0000 admin http://infsec-diplom.ru/?p=573 Описание работы:

Дипломная работа содержит три раздел, изложена на 103 страницах (шрифт 14 кегля). В дипломной работе проведено исследование требования к разработке защищенных локальных вычислительных сетей, в качестве примера проведена разработка локальной вычислительной сети учреждения, в том числе выбор топологии, выбор сетевого оборудования, выбор программного обеспечения, проведено логическое проектирование сети, выбор прикладного программного обеспечения. Особенностью работы является необходимость акцентирования внимания на исключении возможности несанкционированного доступа к обрабатываемой информации.

цель работы — разработка модели системы защиты локальной вычислительной сети

Для достижения поставленной цели решаются следующие задачи:

- анализ требований регуляторов к локальным сетям

- анализ топологии локальных сетей

-анализ уязвимостей и составление модели угроз нарушения информационной безопасности

- проектирование локальной сети и ее подситемы защиты

- выбор механизмов защиты

- оценка и анализ результатов проектирования

=======================================================================================

 Оглавление

Введение
1 ИССЛЕДОВАТЕЛЬСКИЙ РАЗДЕЛ
1.1 Постановка задачи
1.1.1 Общие технические требования
1.1.2 Требования к кабельной системе
1.1.3 Частные технические требования
1.1.4 Требования по информационной безопасности
1.2 Краткое описание предприятия и существующей ЛВС
1.2.1 Краткое описание Института геоэкологии им.Е.М.Сергеева РАН
1.2.2 Описание существующей ЛВС. Возникающие проблемы
1.3 Анализ существующих технологий ЛВС

1.3-1 Кабельная система сети 22
1.4 Выбор оптимальной технологии
1.5 Формирование технического задания
2 ПРОЕКТНЫЙ РАЗДЕЛ
2.1 Выбор размера и структуры сети
2.2 Логическое проектирование ЛВС
2.3 Выбор конфигурации Fast Ethernet
2.4 Анализ прикладного по предприятия, предложения по его модификации
2.4-1 Почтовая система
2.4.2 Система безопасности и вспомогательные приложения
2.5 Выбор сетевого оборудования и рабочих станций

2.5-1 Выбор сетевого оборудования
2.5.2 Выбор рабочих станций
3 РАЗРАБОТКА МЕРОПРИЯТИЙ ПО ЗАЩИТЕ ЛВС

3-1 Уязвимые места ЛВС
3-1-1 Несоответствующий доступ к ресурсам ЛВС
3-1-2 Раскрытие данных 73
3-1-3 Неавторизованная модификация данных и программ
3-1-4 Раскрытие трафика ЛВС
3-1-5 Подмена трафика ЛВС
3-1-6 Разрушение функций ЛВС
3-2 Службы и механизмы защиты

3.2.1 Идентификация и аутентификация
3-2.2 Управление доступом
3-2.3 Конфиденциальность данных и сообщений
3-2.4 Целостность данных и сообщений
3-2.5 Контроль участников взаимодействия
3-2.6 Регистрация и наблюдение
3-3 Организационные меры по обеспечению информационной безопасности
3-3-1 Политики безопасности
3-3-2 Организационные меры
3-3-3 Кадровая политика
ЗАКЛЮЧЕНИЕ
Список использованных источников

=================================================================

Характеристика работы:

В комплект работы входит текст расчетно-пояснительной записки -80, презентация, доклад

На сегодняшний день идея корпоративных информационных систем получила большое распространение. Появление новых информационных технологий и развитие компьютерных систем хранения и обработки данных привело к росту требований в части обеспечения безопасности. В настоящее время эффективность защиты информации растет вместе со сложностью архитектуры  корпоративных информационных систем. Данные, хранящиеся в информационных системах компаний, являются объектом потенциального интереса злоумышленников. Будь то  конкурирующие компании, или физические лица, которые могут извлечь выгоду, завладев и продав  незаконно добытую информацию.

Безопасность корпоративных систем становиться чрезвычайно актуальной задачей сейчас, когда компании, имеющие развитые собственные сети, начинают проявлять интерес к предоставлению отдельных информационных услуг своим клиентам, а также сами пользуются стандартными ресурсами Internet. Вот тут и необходимы технологии, которое обеспечат безопасное информационное взаимодействие в корпоративных информационных системах. При их отсутствии, корпоративные данные  могут быть использованы несанкционированно в различных целях.

Целью данной курсовой работы является оптимизация технологии безопасного информационного взаимодействия в корпоративных системах путем создания оптимальной межуровневой модели безопасности. Для достижения поставленной цели решаются следующие задачи:

1. Анализ структуры и уровней информационного взаимодействия в корпоративных системах
2. Анализ угроз и технологий обеспечения безопасности информационного взаимодействия в корпоративных системах
3. Разработка оптимальной модели безопасности информационного взаимодействия в корпоративных системах

1. Разработка алгоритма и программы реализации модели безопасности информационного взаимодействия в корпоративных системах
2. Разработка и реализация плана экспериментальных исследований
3. Обработка и анализ экспериментальных данных
4. Разработка эргономических требований в АРМ пользователя модели безопасности информационного взаимодействия в корпоративных системах

Содеражание работы

Введение
1. Теоретическое исследование корпоративных информационных систем.
1.1 Анализ структуры корпоративных систем.
1.2 Анализ уровней информационного взаимодействия в корпоративных системах.
1.3 Анализ угроз безопасности в корпоративных системах
1.3.1 Модель нарушителя корпоративных систем
1.3.2. Анализ угроз ИВ корпоративных систем
1.4 Анализ подходов к обеспечению информационной безопасности в корпоративных системах
1.4.1 Анализ технологий информационной защиты в корпоративных системах
1.5 Выводы
2. Разработка оптимальной модели безопасности информационного взаимодействия в корпоративных системах
2.1 Разработка алгоритма безопасного обмена открытыми ключами
2.2 Реализация алгоритма аутентификации согласно ГОСТ Р ИСО/МЭК 9594-8-98
2.3 Разработка архитектуры программы реализации модели
2.4 Разработка пользовательского интерфейса программы реализации модели.
2.5 Разработка алгоритма модуля связи
2.5.1 Алгоритм серверной части модуля связи
2.5.2 Алгоритм клиентской части модуля связи
2.6 Разработка алгоритма крипто-модуля
2.7 Выводы
3. Экспериментальные исследования
3.1 План проведения экспериментальных исследований
3.2 Условия проведения экспериментальных исследований
3.3 Результаты экспериментального исследования
3.4 Выводы
4. Разработка эргономических требований к организации автоматизированного рабочего места
4.1 Санитарно-гигиенические требования
4.2. Аппаратные требования
4.3. Требования к программным средствам
Заключение
Список литературы

Приложение А – Листинг модуля связи клиентской части
Приложение Б – Листинг модуля связи серверной части
Приложение В – Листинг Крипто-модуля
Приложение Г – Листинг пользовательского интерфейса клиентской части
Приложение Д – Листинг пользовательского интерфейса серверной части
Приложение Е – Листинг модуля формирования сообщений

Характеристики работы:

Курсовая работа включает введение, четыре раздела, заключение, список использованных источников, содержащий 20 наименований. Основной текст курсовой работы изложен на 84 страницах, включая 45 рисунков и 2 таблицы. В комплект работы входит разработанное программное обеспечение и мультимедийная презентация.

В некоторых базах данных хранится информация, которая представляет собой коммерческую, государственную или какую-либо еще тайну. То есть эта информация должна быть доступна определенному кругу пользователей и недоступна остальным лицам, заинтересованным или нет в ее получении. Актуальной является задача теоретического изучения и получения практических навыков по применению политики безопасности в СУБД.

Цель работы: Разработка программы аутентификации и управления правами доступадля СУБД MySQL

Для достижения этой цели в работе решаются следующие задачи:

1. Анализ уязвимостей современных СУБД
2. Анализ средств защиты СУБД
3. Анализ средств аутентификации СУБД
4. Разработка программы аутентификации и управления правами доступа на языке PHP для СУБД MySQL
5. Экспериментальное исследование разработанной программы

В первой части первой главы проводится анализ уязвимостей, встречающихся в некоторых из наиболее популярных сейчас СУБД. Во второй части проводится анализ встроенных в СУБД средств защиты.

Во второй галве разрабатываются механизмы аутентификации и управления доступом для СУБД MySQL. Пишеться на языке PHP программа реализующая данные механизмы защиты информации.

В третьей главе проводится экспериментальное исследование.

В заключении курсовой работы сформулированы общие выводы.

Содержание работы

Глава 1. Исследование используемых в современных СУБД средств аутентификации и управления правами доступа

1.1. Анализ уязвимостей современных СУБД

1.1.1. Анализ уязвимостей СУБД Oracle

1.1.2. Анализ уязвимостей СУБД MySQL

1.1.3. Анализ уязвимостей СУБД Sybase

1.1.4. Анализ уязвимостей СУБД SQL Server

1.1.5. Анализ уязвимостей СУБД DB2

1.1.6. Анализ уязвимостей СУБД Interbase

1.2. Исследование средств защиты СУБД

1.2.1.Система анализа защищенности «Database Scanner»

1.2.2. Анализ системы защиты «Защита SQL»

1.2.3. Анализ системы защиты «Бастион СУБД»

1.2.4. Анализ средства защиты «BrainTree Technology»

1.2.5. Анализ встроенных средств защиты СУБД Oracle

1.3. Анализ средств аутентификации СУБД

1.3.1. Аутентификация и управление доступом в Oracle и DB2

1.3.2. Аутентификация на основе технологии eToken

Глава 2. Разработка программы аутентификации и управления правами доступа на языке PHP для СУБД MySQL

2.1. Механизм работы программы аутентификации и предоставления   доступа пользователям

2.2. Механизм работы программы управления правами доступа

2.3. Разработка библиотеки пользовательских функций

Глава 3. Экспериментальное исследование разработанной программы

3.1. Экспериментальное исследование программы управления правами доступа

3.2. Экспериментальное исследование программы аутентификации и предоставления доступа

Технические характеристики курсовой работы:

Курсовая работы выполнена на 56 листах, состоит из трех глав, введения, заключения и  списка литературы.