В данной дипломной работе по проектированию локальных вычислительных сетей (Сетевым технологиям) спроектирована система защиты информации локальной вычислительной сети, особенностью которой является необходимость акцентирование внимания на исключении возможности несанкционированного доступа к обрабатываемой информации. Для обеспечения защиты информации, передаваемой между сегментами сети, используется технология виртуальных частных сетей, а обрабатываемой внутри сегментов – шифрование, ограничение доступа и аутентификация пользователей. Весь комплекс мер осуществляется при помощи программного комплекса «Панцирь».

Цель  работы — выбор оптимальных средств защиты локальной сети. Для достижения поставленной цели решаются следующие задачи:

- анализ локальных сетей предприятия

-анализ причин нарушения информационной безопасности в вычислительных сетях

- анализ требований регуляторов

- синтез и расчет параметров локальной вычислительной сети предприятия

- выбор методов защиты информации в сети предприятия

- расчет экологиченских показателей и норм

- обоснование экономической эффективности проекта

Объект исследования — локальные сети предприятия

Предмет исследования  - процессы защиты информации на предприятии

=========================================================================================================

 Содержание

введение 4
1 аналитический раздел 6
1.1 понятие и классификация компьютерных сетей 6
1.2 базовая модель взаимодействия открытых систем osi. уровни протоколов 8
1.3 стандарты лвс 15
1.4 протокольный стек tcp/ip 24
1.5 потенциальные угрозы для безопасности информации в лвс 26
2 проектный раздел 40
2.1 проектирование политики информационной безопасности 40
2.1.1 значение политик безопасности 40
2.1.2 разработка политики безопасности 44
2.1.3 меры по достижению информационной безопасности 47
2.1.4 обеспечение безотказной работы 50
2.1.5 управление информационной безопасностью 52
2.2 выбор структуры программного и аппаратного обеспечения 53
2.2.1 определение и основные понятия 53
2.2.2 классификация виртуальных сетей 56
2.2.3 терминология виртуальных сетей 62
2.2.4 выбор способа реализации виртуальной сети 65
2.2.5 обзор рынка программных средств vpn 69
2.2.6 обзор аппаратных решений для организации vpn 75
2.3 выбор решения по созданию единой корпоративной сети 8з
2.4 расчет пропускной способности vpn 89
2.5 расчет надежности виртуальной сети 92
2.6 составление имитационной модели сети и ее тестирование 95
3 экономический раздел юб
3.1 материальные издержки юб
3-2 издержки на оплату труда персонала 107
3-3 эксплуатационные расходы ш
3-4 амортизационные расходы 112
3-5 итоговая стоимость проекта 112

4 экология и охрана труда 114
4-1 классификация опасных факторов при работе оператора эвм 114
4.2 электробезопасность 115
4-3 электромагнитное излучение 120
4-4 шумовое воздействие 121
4-5 освещенность 122
4.6 микроклимат 124
4-7 пожарная безопасность 125
4-8 эргономика 126
4-9 расчет освещения рабочего места администратора 131
заключение 136
список использованной литературы 137

===================================================================================

Характеристики работы: 

Пояснительная записка изложена на 138 страницах, включая приложения.
В комплект также входят 11 плакатов:
1. Обзор потенциальных угроз ЛВС
2. Интерфейс системы защиты
3. топология локальной вычислительной сети
4. диаграммы нагрузки локальной вычислительной сети
5. модель OSI
6. Расчет стоимости проекта ЛВС
7. Расчет пропускной способности
8. Расчет надежности локальной вычислительной сети
9. Структура ЛВС
10. Анализ сетевого ПО
11. Классификация сетей

]]> http://infsec-diplom.ru/?feed=rss2&p=565 0 http://infsec-diplom.ru/?p=573 http://infsec-diplom.ru/?p=573#comments Thu, 07 Mar 2013 21:46:15 +0000 admin http://infsec-diplom.ru/?p=573 Описание работы:

Дипломная работа содержит три раздел, изложена на 103 страницах (шрифт 14 кегля). В дипломной работе проведено исследование требования к разработке защищенных локальных вычислительных сетей, в качестве примера проведена разработка локальной вычислительной сети учреждения, в том числе выбор топологии, выбор сетевого оборудования, выбор программного обеспечения, проведено логическое проектирование сети, выбор прикладного программного обеспечения. Особенностью работы является необходимость акцентирования внимания на исключении возможности несанкционированного доступа к обрабатываемой информации.

цель работы — разработка модели системы защиты локальной вычислительной сети

Для достижения поставленной цели решаются следующие задачи:

- анализ требований регуляторов к локальным сетям

- анализ топологии локальных сетей

-анализ уязвимостей и составление модели угроз нарушения информационной безопасности

- проектирование локальной сети и ее подситемы защиты

- выбор механизмов защиты

- оценка и анализ результатов проектирования

=======================================================================================

 Оглавление

Введение
1 ИССЛЕДОВАТЕЛЬСКИЙ РАЗДЕЛ
1.1 Постановка задачи
1.1.1 Общие технические требования
1.1.2 Требования к кабельной системе
1.1.3 Частные технические требования
1.1.4 Требования по информационной безопасности
1.2 Краткое описание предприятия и существующей ЛВС
1.2.1 Краткое описание Института геоэкологии им.Е.М.Сергеева РАН
1.2.2 Описание существующей ЛВС. Возникающие проблемы
1.3 Анализ существующих технологий ЛВС

1.3-1 Кабельная система сети 22
1.4 Выбор оптимальной технологии
1.5 Формирование технического задания
2 ПРОЕКТНЫЙ РАЗДЕЛ
2.1 Выбор размера и структуры сети
2.2 Логическое проектирование ЛВС
2.3 Выбор конфигурации Fast Ethernet
2.4 Анализ прикладного по предприятия, предложения по его модификации
2.4-1 Почтовая система
2.4.2 Система безопасности и вспомогательные приложения
2.5 Выбор сетевого оборудования и рабочих станций

2.5-1 Выбор сетевого оборудования
2.5.2 Выбор рабочих станций
3 РАЗРАБОТКА МЕРОПРИЯТИЙ ПО ЗАЩИТЕ ЛВС

3-1 Уязвимые места ЛВС
3-1-1 Несоответствующий доступ к ресурсам ЛВС
3-1-2 Раскрытие данных 73
3-1-3 Неавторизованная модификация данных и программ
3-1-4 Раскрытие трафика ЛВС
3-1-5 Подмена трафика ЛВС
3-1-6 Разрушение функций ЛВС
3-2 Службы и механизмы защиты

3.2.1 Идентификация и аутентификация
3-2.2 Управление доступом
3-2.3 Конфиденциальность данных и сообщений
3-2.4 Целостность данных и сообщений
3-2.5 Контроль участников взаимодействия
3-2.6 Регистрация и наблюдение
3-3 Организационные меры по обеспечению информационной безопасности
3-3-1 Политики безопасности
3-3-2 Организационные меры
3-3-3 Кадровая политика
ЗАКЛЮЧЕНИЕ
Список использованных источников

=================================================================

Характеристика работы:

В комплект работы входит текст расчетно-пояснительной записки -80, презентация, доклад

В последнее время задача обеспечения информационной безопасности стала особенно актуальной в связи увеличением объема конфиденциальной информации, развитием средств информационных атак, глобализацией информационного пространства. В связи с этим, среди наиболее распространённых угроз несанкционированного доступа к серверу, можно выделить:

Организационные угрозы
    Воздействие на персонал
    Действие персонала
Технологические
    Физические
    Программные

Как известно система считается защищенной, когда защищено ее самое звено. В данном случае самым слабым  является персонал. Воздействовав на персонал нарушить, может обойти или отключить систему защиты или вовсе прервать работу информационной системы, тем самым нанести ущерб данным обрабатывающимся в ней.

Разработка игры позволяет представить основные виды НСД к серверу и способов защиты в наглядном и понятном для обычного пользователя виде.  Игра, представленная в жанре стратегии,  позволяет сравнивать, анализировать и развивать логику.

Цель данной работы: изучение основных видов несанкционированного доступа к серверу и способов его защиты, разработка игры «Предотвращение несанкционированного доступа к серверу».

Для реализации цели необходимо решить следующие задачи:
-    Анализ источников угроз
-    Анализ возможности НСД внешнего и внутреннего нарушителей
-    Выявление целей злоумышленников
-    Разработать модель злоумышленника сервера
-    Анализ способов перечисления угроз
-    Построение дерева угроз сервера
-    Анализ существующих направлений игр
-    Анализ этапов разработки игры
-    Анализ существующих игровых документов
-    Разработать много уровневую игру, позволяющая обучить комплексной системе защиты от НСД

Работа состоит из трех глав, введения и заключения. Общий объем работы составляет 118 листов. В комплект входя: текст расчетно-пояснительной записки, разработанная программа, мультимедийная презентация.

Содержание работы

Введение
1. Анализ обеспечения информационной безопасности сервера
1.1    Анализ источников угроз несанкционированного доступа к серверу
1.1.1 Возможности внешнего нарушителя
1.1.2 Возможности внутреннего нарушителя
1.2    Анализ угроз сервера
1.2.1 Организационные угрозы
1.2.2 Технологические
1.3    Дерево угроз сервера.
1.4    Теория игр
1.5 Выводы
2. Технологические аспекты проектирования игр
2.1    Классификация игр
2.1.1 Классификация игр по платформе
2.1.2 Классификация игр по количеству игроков
2.1.3 Классификация игр по жанрам
2.2 Этапы разработки компьютерной игры
2.2.1 Подготовка к производству
2.2.2. Производство
2.2.3 Выпуск
2.2.4 Поддержка
2.3 Игровая документация
2.3.2 Дизайн-документ
2.3.3 План разработки игры
3. Разработка игровой модели
3.1 Разработка Многопользовательской игры
3.1.1 Разработка элементов игры
3.1.3 Разработка геймплея
3.2 Разработка Однопользовательской игры
3.2.1 Разработка элементов игры
3.2.2 Разработка правил игры
3.2.3 Разработка геймплея
3.3 Разработка Пользовательского интерфейса игры
3.4 Разработка архитектуры игры
3.5 Разработка Алгоритмов работы программы
3.6 Выводы
4. Тестирование разработанной игровой модели
4.1 Условия проведения тестирования
4.2 Результаты результаты тестирования
4.3 Выводы
Заключение
Список Литературы

Характеристика работы

Проблема разработки модели процессов несанкционированного доступа к информационным и программным ресурсам является актуальной в настоящее время.  Это обусловлено появлением в 21 веке  огромного количества  автоматизированных систем, подвергающихся угрозам  несанкционированного доступа, в результате которого происходит утечка важной и ценной информации. Очень важно просчитать  вероятность наличия каналов утечки информации и вероятность доступа нарушителя к защищаемому объекту. Именно зная слабые места ИС можно оградить ее от атак злоумышленников.

Цель представленной исследовательской работы (диплома) – разработка модели процессов НСД к информационным и программным ресурсам, а также разработка программного обеспечения, реализующего данную модель.

Сформулированная цель определила целую систему задач:

1.       Дать определение понятию: «модель процессов НСД к информационным и программным ресурсам»;

2.       Рассмотреть основные модели процессов НСД к информационным и программным ресурсам, выявить их достоинства и недостатки;

3.       Разработать новую модель процессов НСД к информационным и программным ресурсам;

4.       Разработать программно реализованный алгоритм;

5.       Протестировать разработанное программное обеспечение.

Объект исследования – модели процессов НСД к информационным и программным ресурсам.

Предмет исследования – алгоритм разработки модели процессов НСД к информационным и программным ресурсам.

В исследовании использовались следующие методы: описательный метод, метод экспертных оценок, обобщение, классификация, сравнительный анализ, моделирование.

Теоретическая значимость состоит в том, что данная дипломная работа наиболее полно освещает весь теоретический материал, посвященный данной проблематике.

Практическая значимость исследования состоит в том, что разработан программно реализованный алгоритм процессов НСД к информационным и программным ресурсам, позволяющий оценить процент защищенности ИС.

Дипломная работа представляет собой: введение, три главы, заключение, список использованной литературы и приложения.

——————————————————————————————————————————————————-

Содержание

Введение

 1.Анализ моделей процессов несанкционированного доступа к информационным и программным ресурсам

 1.1.Основные определения: «модель процессов несанкционированного доступа к информационным и программным ресурсам»

1.1.1. Определение понятий: «модель», «процесс»,«информационные ресурсы» и «программные ресурсы»

1.1.2. Определение понятия: «несанкционированный доступ»

1.1.3. Определение понятия: «модель нарушителя правил разграничения доступа»

1.1.4. Определения понятия: «модель процессов несанкционированного доступа к информационным и программным ресурсам»

1.2.Анализ способов НСД и механизмов разграничительной политики доступа

1.2.1. Анализ способов НСД к информационным и программным ресурсам

1.2.2. Анализ моделей разграничительной политике доступа к информационным и программным ресурсам

1.2.3. Механизмы управления доступом

1.2.4. Классификация каналов несанкционированного получения информации

 1.3. Основные виды моделей нарушителя правил разграничения доступа к информационным и программным ресурсам

1.3.1. Содержательная (неформализованная) модель нарушителя

1.3.2. Математическая (формализованная) модель нарушителя

1.3.3. Модель процессов защиты информации

1.4. Выбор среды разработки

1.5. Выводы

2. Разработка модели процессов несанкционированного доступа к информационным и программным ресурсам

2.1 Выбор множества структурных компонентов

2.2 Выбор множества категорий нарушителей и множества каналов утечки информации

2.3 Определение соотношений структурных компонентов и возможных в них каналов утечки информации

2.4 Выбор входных и выходных параметров модели

2.4.1 Выбор множества входных параметров

2.4.2 Выбор множества выходных параметров

2.5 Блок схема модели процессов НСД к информационным и программным ресурсам

3. Разработка и тестирование программно реализованного алгоритма

3.1 Разработка программно реализованного  алгоритма

3.1.1 Блок-схема программно реализованного алгоритма

3.1.2 Интерфейс программно реализованного алгоритма

3.2 Тестирование разработанного программного обеспечения

Список литературы

——————————————————————————————————————————————————

Характеристика работы:

Дипломная работа имеет объем 83 страницы, состоит из 3-х глав. Имеется программа