;угрозы внедрения ложного объекта как в ИСПДн, так и во внешних сетях;
угрозы подмены доверенного объекта;
угрозы навязывания ложного маршрута путем несанкционированного изменения маршрутно-адресных данных как внутри сети, так и во внешних сетях;
угрозы выявления паролей;
угрозы типа «Отказ в обслуживании»;угрозы удаленного запуска приложений;
угрозы внедрения по сети вредоносных программ.
5.5 Выбор программных средств защиты сети.
Компания VirusBulletin [11] (журнал «Бюллютень вирусов») каждый год осуществляет тестирование антивирусных программ и выработала собственную методику. В таблице приведены вирусы, на которых производилось тестирование антивирусных программ. Результат тестирования функциональных возможностей систем приведен в таблице 5.
6.Таблица 5.6Результат обнаружения вирусов антивирусными программами.
Тип вирусаKasperskyESET NODDrWeb proPandaSyman-tecSafe'n'SecTrojan.Siggen323212Trojan.Win32223221Trojan.DownLoader333123Trojan.DownLoader.origin322332Trojan.Spambot.347 132 2223Email-Worm.Win32232313Trojan.Packed.57 332 3223Trojan.PWS.Finanz.22 532 3232Hack.Tool.crack211212Trojan.Win32.Malware212222.
Интегральная оценка262 024 211 923.
Расшифровка оценок тестирования:
3 — ставилась, если антивирусная программа обнаруживала вирус в первый день заражения;
2 — ставилась, если антивирусная программа обнаруживала вирус не в первый день заражения, если вирус определяется предположительно эвристической защитой, если вирус не обнаруживается онлайн сканером;
1 — вирус не обнаруживается. Результаты тестирования и методика не идеальны и не отражают всех достоинств и недостатков антивирусных пакетов, тем более они направлены на тестирование антивирусных сканеров. Тем не менее, перечень вирусов является наиболее распространенным и встречаемым в сети интернет. Также интегральная оценка не учитывает, например таких показателей как цена и ресурсоемкость системы. 19]Выбор ПОдля обеспечения ИБ ЛВС АО «ПО «Завод им. Серго». Во многих случаях предпочтение отдается программным продуктам компании Microsoft, так как в академии уже установлен ряд программных продуктов Microsoft. При этом отдельный продукт может реализовывать функции нескольких подсистем. Таблица 5.7Перечень ПО по подсистемам.
ПодсистемаПрограммное обеспечение.
Обоснование выбора.
Назначение средств.
Безопасности сети.
Используется:
1.Протокол IPsec и политики ActiveDirectory2. Настройки безопасности WindowsServer3. Брандмауэр MicrosoftWindowsДанная подсистема реализуется настройками стандартных средств операционной системы. Используются для защиты элементов сети серверов, рабочих станций, маршрутизаторов, коммутаторов и точек доступа. Управления узламиMicrosoft Systems Management ServerИспользуются для централизованного управления рабочими станциями сети. Защиты от вредоносных программKasperskyAntivirus — сертификат соответствия ФСТЭК № 138Данный программный продукт уже функционирует в СГТА. Используются для защиты от вредоносных программ, предотвращают заражение систем вирусами и программами-шпионами.Безопасности приложенийMicrosoft Intelligent Application Gateway (IAG)Выбор обусловлен ценой программного продукта и опытом использования.
Используются для обеспечивает устойчивое функционирование приложений сети. Классификации и защиты данных.
Используется:
1.Шифрованние файловой системы Windows (EFS)2.Служба управления правами MicrosoftWindows (RMS)3.Шифрование данных на сервере Microsoft SQL ServerДанная подсистема реализуется настройками стандартных средств операционной системы. Используются для шифрования информации циркулирующей в ЛВС. Проверки подлинности, авторизации и управления доступом.
Используется:
1.MicrosoftActiveDirectory2.Применение устройства eToken — сертификат соответствия ФСТЭК № 1883MicrosoftActiveDirectory уже используется в компании. Выбор eTokenPRO (Java) обусловлен опытом использования. USB-ключи выдаются учителям информации и администраторам сети СГТА. Используются дляуправление доступом к ресурсам сети. Идентификации уязвимостей.
Требуется:
1.Анализатор безопасности MicrosoftBaselineSecurityAnalyzer (MBSA)Используется:
2.СОА Snort — сертификат соответствия ФСТЭК № 1687.
Выбор MBSA обусловлен поставкой данного ПО с MicrosoftWindowsServer. СОА Snort имеет бесплатное распространение. Используются для проверки ЛВС на наличие уязвимостей.
5.6. Моделирование работы сети.
В целях оценки работоспособности промышленно-компьютерной сети АО «ПО «Завод им. Серго осуществлено моделирование в программе CiscoPacketTracer. CiscoPacketTracer — cимулятор сети передачи данных, выпускаемый фирмой CiscoSystems. Позволяет делать работоспособные модели сети, настраивать маршрутизаторы и коммутаторы, взаимодействовать между несколькими пользователями. В симуляторе реализованы серии маршрутизаторовCisco 800, 1800, 1900, 2600, 2800, 2900 и коммутаторов CiscoCatalyst 2950, 2960, 3560, а также межсетевой экран ASA 5505.
Беспроводные устройства представлены маршрутизаторомLinksys WRT300N, точками доступа и сотовыми вышками. Кроме того есть серверы DHCP, HTTP, TFTP, FTP, DNS, AAA, SYSLOG, NTP и EMAIL, рабочие станции, различные модули к компьютерам и маршрутизаторам, IP-фоны, смартфоны, хабы, а также облако, эмулирующее WAN. Моделирование в программе CiscoPacketTracer показало устойчивое функционирование телекоммуникационной системы. Сеанс симуляции осуществлялся в течение 30 часов. На рис. 5.5 представлена схема промышленно-компьютерной сети АО «ПО «Завод им. Серго.Рис. 5.5 — Схема промышленно-компьютерной сети АО «ПО «Завод им. Серго"Заключение.
Итак, целью ВКР является повышение эффективности работы АО «ПО «Завод им. Серго» путем разработки и внедрения ЛВС. Доля достижения поставленной цели были выполнены следующие задачи:
Описана деятельность АО «ПО «Завод им. Серго» — одно из ведущих предприятий машиностроительной отрасли в составе Государственной корпорации «Ростех», является членом профильных ассоциаций и комитетов, входит в общероссийскую общественную организацию «Союз машиностроителей России».На основе текущих информационных потребностей предприятия и требований руководства было разработано техническое задание на проектирование и разработку проекта ЛВС;В качестве топологии была выбрана звездообразная структура в пределах каждого корпуса предприятия. Данная структура обусловлена необходимостью создания подсетей для каждого структурного подразделения филиала и связь с другими филиалами через интернет;
Осуществлено проектирование СКС, а именно разработан план прокладки кабелей и расположения точек доступа в пределах этажей зданий;
Описаны спецификации сетевого оборудования, описана спецификация рабочих станций, осуществлен выбор коммутаторов, маршрутизатора;
Осуществлено эффективное разбиение адресного пространства на подсети для подразделений АО «ПО «Завод им. Серго»;Описаны сетевые настройки серверного ПО, а именно, настроены файловый и почтовый сервер;
Дана анализ уязвимостей ИБ ЛВС, при этом выявлены наиболее вероятные для АО «ПО «Завод им. Серго»;Разработан перечень решений по ИБ, а именно осуществлен выбор программного обеспечения для подсистем ИБ. Основное предпочтение отдано программным продуктам компании Microsoft. В ходе выполнения ВКР были реализованы следующие компетенции:
способность инсталлировать программное и аппаратное обеспечение для информационных и автоматизированных систем (ОПК — 1) — система симуляции CiscoPacketTracer; способность осваивать методики использования программных средств для решения практических задач (ОПК — 2) — система симуляции CiscoPacketTracer; способность участвовать в настройке и наладке программно-аппаратных комплексов (ОПК — 4) — система симуляции CiscoPacketTracer; способность основывать принимаемые проектные решения, осуществлять постановку и выполнять эксперименты по проверке их корректности и эффективности (ПК — 3) — моделирование работы сети в CiscoPacketTracer; способность подключать и настраивать модули ЭВМ и периферийного оборудования (ПК — 6) — подключение коммутационного и оконечного оборудования сети. Внедрение системы ЛВС позволит эффективность информационного обмена. Прямого экономического эффекта внедрение ЛВС не несет, так как она не используется в коммерческих целях, но при установке на базе ЛВС системы IP-телефонии, в значительной мере снизятся затраты АО «ПО «Завод им. Серго» на услуги связи. Список использованной литературы Боккер П., ISDN. Цифровая сеть с интеграцией служб. -.
М.: Радио и связь, 2014. — 220 с. Борисенко А., Локальная сеть.
Просто как дважды два/ А. Борисенко. — М.: Эксмо, 2012. -.
192 с. Бройдо В. Л., Вычислительные системы, сети и телекоммуникации: Учебник для вузов. — СПб.: Питер, 2013. — 688 с. Ватаманюк А., Создание и обслуживание локальных сетей/ А.
Ватаманюк. — СПб.: Питер, 2014. — 261 с. Вильховченко С., Протоколы информационно-вычислительных сетей.- М.: Радио и связь, 2013. — 230 с. Гольдштейн Б. С., Протоколы сети доступа, СПб.: БХВ-Петербург, 2015. -.
200 с. Джамса К., К. Программирование для INTERNET в среде Windows. — СПб.: ПИТЕР, 2016. — 240 с. Димарцио Д. Ф., МаршрутизаторыCisco. -.
М.: Радио и связь, 2016. — 320 с. Игнатов В., Управление сложными техническими системами/ В. Игнатов. — М.: LAP LambertAcademicPublishing, 2014. -.
284 с. Кенин А., Самоучитель системного администратора (2-е издание)/ СПб.: БХВ-Петербург, 2014. — 492 с. Лаура Ф., Анализатор локальных сетей NetWare. — М.: ЛОРИ, 2015. -.
210 с. Новиков Ю., Основы локальных сетей. Курс лекций/ Ю. Новиков. — М.: Интернет-университет информационных технологий, 2014. -.
360 с. Новиков Ю. В., Кондратенко С. В., Локальныесети. Архитектура, алгоритмы, проектирование. — Москва, 2017. — 308 с. Олифер В. Г., Олифер Н. А., Компьютерные сети.
Принципы, технологии, протоколы. — СПб.: Питер, 2015. — 958 с. Паринов С., Богомолова Т., Информационное пространство для специалистов по общественным наукам. — М.: Техника, 2016. -.
368 c. Поляк-Брагинский А., Локальная сеть дома и в офисе. Народные советы/ А. Поляк-Брагинский. — СПб.: БХВ-Петербург, 2015. — 342 с. Поляк-Брагинский А., Локальная сеть под Linux/ А. Поляк-Брагинский.
— СПб.: БХВ-Петербург, 2016. — 192 с. Поляк-Брагинский А., Локальная сеть.
Самое необходимое/ А. Поляк-Брагинский. — СПб.: БХВ-Петербург, 2013. — 592 с. Поляк-Брагинский А., Локальная сеть/ А. Поляк-Брагинский.
— СПб.: БХВ-Петербург, 2015. — 234 с. Поляк-Брагинский А., Локальные сети. Модернизация и поиск неисправностей/ А. Поляк-Брагинский. — СПб.: БХВ-Петербург, 2012.
— 832 с. Пятибратов А. П., Гудыно Л. П., Кириченко А. А. Вычислительные системы, сети и телекоммуникации/ А. П. Пятибратова. — М.: Финансы и статистика, 2015.
— 400 с. Сафронов В. Д., Проектирование цифровой системы коммутации, СПБ, 2016. — 190 с. Семенов А. Б., Стрижаков С. К., Сунчелей И. Р. Структурированные кабельные системы / Семенов А. Б., Стрижаков С. К., Сунчелей И. Р. — 5-е изд.
— М.: Компания АйТи; ДМК Пресс, 2016. — 640с. Семенов Ю. А. Протоколы и ресурсы INTERNET.- М.: Радио и связь, 2016. — 320 с. Семенов Ю. А. Сети Интернет. Архитектура и протоколы.- М.: Сиринъ, 2014.
— 280 с. Смирнов Ю. Н., Ершов А. Б. Вычислительные машины, сети и системы телекоммуникации. Учебное пособие. Часть 1, 2. — Набережные Челны: Издательство Камского политехнического института, 2015. — 150 с. Соловьева Л., Сетевые технологии.- Москва, 2016.- 416 с. Усачев Ю. Е., Кабакова И. В. Вычислительные машины, сети и системы телекоммуникаций.
Электронный учебник. — Пенза: ПТИ, 2014. — 400 c. Фролов А. В. Локальные сети персональных компьютеров.
Использование протоколов IPX, SPX, NETBIOS. — М.: Диалог-МИФИ, 2013. — 240 с. Чекмарев Ю., Локальные вычислительные сети/ Ю. Чекмарев. -.
М.: ДМК Пресс, 2013. — 310 с. Щербо В., Стандарты по локальным вычислительным сетям/ В. Щербо.
— М.: Радио и связь, 2014. — 304 с. Приложение 1 — Техническое задание.
Название проекта: проект промышленно-компьютерной сети АО «ПО «Завод им. Серго. Заказчик: АО «ПО «Завод им. Серго».Подрядчик: Казанский национальный исследовательский технологический университет. Цель проекта: повышение эффективности работы АО «ПО «Завод им. Серго» путем разработки и внедрения ЛВС. Сроки реализации: 6 месяцев от даты подписания договора. Бюджет проекта: максимальный бюджет проекта 4 млн. рублей. Требования к проекту:
Проект должен включать в себя создание сетевой инфраструктуры. Проект должен включать в себя создание системы информационной безопасности сети. Промышленно-компьютерная сеть должна пройти нагрузочное тестирование. Промышленно-компьютерная сеть должна объединять все рабочие места сотрудников АО «ПО «Завод им. Серго» и промышленное оборудование. Промышленно-компьютерная сеть должна обеспечивать подключение до 1000 пользователей. Приложение 2 — Отзыв от АО «ПО «Завод им. Серго"Актуальность темы исследования не вызывает сомнения. Внедрением сетевых технологий в организациях происходит повсеместно. Это обусловлено большими конкурентными преимуществами за счет автоматизации внутренних процессов. Представленная работа носит практический характер, в ней осуществлена разработка проекта промышленно-компьютерной сети АО «ПО «Завод им. Серго. Автор достиг поставленной цели, путем разрешения грамотно поставленных задач. Автор рассмотрел в работе: существующих технологии беспроводной связи, передовое коммутационное оборудование, осуществил выбор программно-аппаратных средств на основе требований технического задания, разработал структуру сети, осуществил проектирование размещения коммутационного оборудования и оконечного оборудования, осуществил нагрузочное тестирование сети в симуляторе. Автором осуществлено экспериментальное нагрузочное тестирование сети на основе специальных программных средств. Выпускная квалификационная работа _______________________ является самостоятельным законченным проектом промышленно-компьютерной сети АО «ПО «Завод им.
Серго.Разработанный проект промышленно-компьютерной сети АО «ПО «Завод им. Серго рекомендован к внедрению. В ходе разработки проекта промышленно-компьютерной сети АО «ПО «Завод им. Серго автором были продемонстрированы следующие компетенции:
способность инсталлировать программное и аппаратное обеспечение для информационных и автоматизированных систем (ОПК — 1) — система симуляции CiscoPacketTracer; способность осваивать методики использования программных средств для решения практических задач (ОПК — 2) — система симуляции CiscoPacketTracer; способность участвовать в настройке и наладке программно-аппаратных комплексов (ОПК — 4) — система симуляции CiscoPacketTracer; способность основывать принимаемые проектные решения, осуществлять постановку и выполнять эксперименты по проверке их корректности и эффективности (ПК — 3) — моделирование работы сети в CiscoPacketTracer; способность подключать и настраивать модули ЭВМ и периферийного оборудования (ПК — 6) — подключение коммутационного и оконечного оборудования сети. В выпускной квалификационной работе использованы: техническая документация, технические рекомендации и методики расчетов. Оформление квалификационной работы соответствует требования, принятым в ВУЗе «Казанский национальный исследовательский технологический университет».Выводы в работе подробно аргументированы, построены автором на глубоком качественном анализе и критической оценке имеющихся по исследуемой проблеме данных. Все параграфы внутренне связаны и образуют целостную работу. Содержание соответствует обозначенному плану. Изложение логично, работа написана грамотным техническим языком. _________________________ в случае успешной защиты заслуживает высокой положительной оценки.
