Компьютерные сети

Под информационной безопасностью понимается защищенность информации и поддерживающей ее инфраструктуры от любых случайных или злонамеренных воздействий, результатом которых может явиться нанесение ущерба самой информации, ее владельцам или поддерживающей инфраструктуре. Обеспечение безопасности сети как извне, так и изнутри - одно из важнейших составляющих эффективной бесперебойной работы любой компании. Построить целостную систему защиты локальной вычислительной сети, перекрывающую все значимые каналы реализации угроз ее безопасности и не содержащую "слабых мест" на стыках отдельных ее компонент, возможно только на основе системного подхода, предполагающего учет всех факторов, оказывающих влияние на защиту информации.

Действия, которые могут нанести ущерб информационной безопасности организации, можно разделить на несколько категорий:

1. Действия, осуществляемые авторизованными пользователями:

· хищение информации и/или саботаж деятельности предприятия;

· неумышленное повреждение данных.

2. Действия, совершаемые неавторизованными пользователями:

· несанкционированный доступ к внутренним ресурсам организации;

· внешние атаки на инфраструктуру с целью полного или частичного вывода ее из строя.

Целью несанкционированного проникновения извне в сеть предприятия может быть нанесение вреда (уничтожения данных), кража конфиденциальной информации и использование ее в незаконных целях, использование сетевой инфраструктуры для организации атак на узлы третьих фирм, кража средств со счетов и т. п.

3. Компьютерные вирусы

Отдельная категория электронных методов воздействия - компьютерные вирусы и другие вредоносные программы. Они представляют собой реальную опасность для современного бизнеса, широко использующего компьютерные сети, интернет и электронную почту. Проникновение вируса на узлы корпоративной сети может привести к нарушению их функционирования, потерям рабочего времени, утрате данных, краже конфиденциальной информации и даже прямым хищениям финансовых средств. Вирусная программа, проникшая в корпоративную сеть, может предоставить злоумышленникам частичный или полный контроль над деятельностью компании.

4. Спам

Всего за несколько лет спам из незначительного раздражающего фактора превратился в одну из серьезнейших угроз безопасности:

· электронная почта в последнее время стала главным каналом распространения вредоносных программ;

· спам отнимает массу времени на просмотр и последующее удаление сообщений, вызывает у сотрудников чувство психологического дискомфорта;

· как частные лица, так и организации становятся жертвами мошеннических схем, реализуемых спамерами (зачастую подобного рода события потерпевшие стараются не разглашать);

· вместе со спамом нередко удаляется важная корреспонденция, что может привести к потере клиентов, срыву контрактов и другим неприятным последствиям; опасность потери корреспонденции особенно возрастает при использовании черных списков RBL и других "грубых" методов фильтрации спама.

5. "Естественные" угрозы

На информационную безопасность компании могут влиять разнообразные внешние факторы: причиной потери данных может стать неправильное хранение, кража компьютеров и носителей, форс-мажорные обстоятельства и т.д.

Таким образом, можно сказать, что задачи информационной безопасности сводятся к минимизации ущерба, а также к прогнозированию и предотвращению угроз безопасности.

Проектируемая сеть имеет высокий уровень секретности информации. Для обеспечения безопасности будут использоваться следующие методы:

1. Средства идентификации и аутентификации пользователей - являются ключевыми элементами информационной безопасности. При попытке доступа к информационным активам функция идентификации дает ответ на вопрос: "Кто вы?" - являетесь ли вы авторизованным пользователем сети. Функция авторизации отвечает за то, к каким ресурсам конкретный пользователь имеет доступ. Функция администрирования заключается в наделении пользователя определенными идентификационными особенностями в рамках данной сети и определении объема допустимых для него действий.

Администратором будет настроена аутентификация пользователей и их привилегии:

· политика пользователей и паролей - описание требований к паролям, защищающим компьютерные системы, правила для выбора паролей и как политика паролей будет применяться;

· правила удаленного доступа - политика назначения прав пользователей на доступ к конкретной информации;

· правила внутреннего распорядка и меры наказания за их нарушение.

2. Системы шифрования - позволяют минимизировать потери в случае несанкционированного доступа к данным, хранящимся на жестком диске или ином носителе, а также перехвата информации при ее пересылке по электронной почте или передаче по сетевым протоколам. Задача данного средства защиты - обеспечение конфиденциальности.

3. Межсетевой экран - представляет собой систему или комбинацию систем, образующую между двумя или более сетями защитный барьер, предохраняющий от несанкционированного попадания в сеть или выхода из нее пакетов данных.

Основной принцип действия межсетевых экранов - проверка каждого пакета данных на соответствие входящего и исходящего IP-адреса базе разрешенных адресов. Таким образом, межсетевые экраны значительно расширяют возможности сегментирования информационных сетей и контроля за циркулированием данных.

4. Фильтрация содержимого входящей и исходящей электронной почты. Проверка самих почтовых сообщений и вложений в них на основе правил, установленных в организации, позволяет также обезопасить компании от ответственности по судебным искам и защитить их сотрудников от спама. Фильтры спама значительно уменьшают непроизводительные трудозатраты, связанные с разбором спама, снижают трафик и загрузку серверов, уменьшают риск заражения новыми вирусами.

5. Для противодействия естественным угрозам информационной безопасности в компании разработан и реализован набор процедур по предотвращению чрезвычайных ситуаций (например, по обеспечению физической защиты данных от пожара) и минимизации ущерба в том случае, если такая ситуация всё-таки возникнет. Один из основных методов защиты от потери данных - резервное копирование с четким соблюдением установленных процедур (регулярность, типы носителей, методы хранения копий и т.д.).

6. Для защиты сервера и рабочих станций от несанкционированного доступа из сети, попыток взлома и заражения вредоносными программами должна быть установлена программа антивирус. Она предназначена для антивирусной защиты персональных компьютеров. Данная программа способна на довольно высоком уровне выполнять следующие функции: защита от вирусов и вредоносных программ; постоянная защита компьютера; проверка компьютера по требованию; восстановление работоспособности после вирусной атаки; проверка и лечение входящей/исходящей почты; защита компьютера от сетевых атак; обновление антивирусных баз, баз сетевых атак и программных модулей; рекомендации по настройке программы и работе с ней; использование различных профилей настройки программы, помещение объектов на карантин, создание резервных копий объектов, формирование отчета.

7. Учет требований охраны труда

Электроинструмент и ручные электрические машины должны быть безопасны в работе и удовлетворять требованиям ГОСТ 12.2.013.0.

При работах, связанных с прокладкой кабеля по стенам зданий, необходимо пользоваться исправными деревянными или металлическими лестницами, стремянками, подмостями и автовышками (при наружных работах).

Кабельные шкафы внутри помещений должны устанавливаться и крепиться к полу или стене в таких местах, чтобы не мешать движению людей. Двери шкафов должны свободно открываться. Распределительные шкафы, установленные как на улице, так и внутри зданий, должны быть заземлены.

Двери шкафов должны быть снабжены крючками, которые во время работы в шкафу препятствовали бы их самопроизвольному закрыванию.

Инструкция по технике безопасности при работе на компьютере:

Перед началом работы следует убедиться в исправности электропроводки, выключателей, штепсельных розеток, при помощи которых оборудование включается в сеть, наличии заземления компьютера, его работоспособности. программный сетевой пинг

Для снижения или предотвращения влияния опасных и вредных факторов необходимо соблюдать санитарные правила и нормы, гигиенические требования к видеодисплейным терминалам, персональным электронно-вычислительным машинам и организации работы.

Во избежание повреждения изоляции проводов и возникновения коротких замыканий не разрешается: вешать что-либо на провода, закрашивать и белить шнуры и провода, закладывать провода и шнуры за газовые и водопроводные трубы, за батареи отопительной системы, выдергивать штепсельную вилку из розетки за шнур, усилие должно быть приложено к корпусу вилки.

Для исключения поражения электрическим током запрещается: часто включать и выключать компьютер без необходимости, прикасаться к экрану и к тыльной стороне блоков компьютера, работать на средствах вычислительной техники и периферийном оборудовании мокрыми руками, работать на средствах вычислительной техники и периферийном оборудовании, имеющих нарушения целостности корпуса, нарушения изоляции проводов, неисправную индикацию включения питания, с признаками электрического напряжения на корпусе, класть на средства вычислительной техники посторонние предметы.

Запрещается под напряжением очищать от пыли и загрязнения электрооборудование.

Недопустимо под напряжением проводить ремонт средств вычислительной техники и периферийного оборудования. Ремонт электроаппаратуры производится только специалистами-техниками с соблюдением необходимых технических требований.

При обнаружении неисправности немедленно обесточить электрооборудование, оповестить администрацию. Продолжение работы возможно только после устранения неисправности.

На рабочем месте запрещается иметь огнеопасные вещества

В помещениях запрещается:

- зажигать огонь;

- включать электрооборудование, если в помещении пахнет газом;

- курить;

- сушить что-либо на отопительных приборах;

- закрывать вентиляционные отверстия в электроаппаратуре.

После окончания работы необходимо обесточить все средства вычислительной техники и периферийные оборудования. В случае непрерывного производственного процесса необходимо оставить включенными только необходимое оборудование.

Заключение

В результате выполнения курсового проекта разработана локальная вычислительная сеть для офисных зданий. Данная сеть была спроектирована в соответствии со всеми нормами. Выбранные решения технически обоснованы для данного типа решаемых задач, учтён уровень секретности, предъявляемый к проектируемой системе.

Была разработана имитация данной локальной сети Cisco Packet Tracer. Была выбрана сетевая топология, которая является наиболее подходящей для данного типа зданий, настроена автоматическая настройка клиентов(DHCP), использована технология VLAN для малых подсетей, настроена BGP маршрутизация. Данная схема сети является точной копией, разрабатываемой локальной сети.

В итоге были спроектированы подсистема рабочего места, горизонтальная, вертикальная и административная подсистемы. Выполнены расчеты необходимого оборудования и материалов, произведено обоснование выбора активного оборудования, топологии сети, используемых протоколов, размещения рабочих мест. Учтены правила пожарной безопасности и охраны труда. Получены знания и навыки, необходимые для проектирования и расчета локальной вычислительной сети.

Литература

1. Ethernet [Электронный ресурс]. - Режим доступа: http://www.intuit.ru/studies/courses/57/57/lecture/1684?page=2.

2. Сетевая топология [Электронный ресурс]. - Режим доступа: https://ru.wikipedia.org/wiki/Сетевая_топология.

3. Топология Звезда [Электронный ресурс]. - Режим доступа: https://ru.wikipedia.org/wiki/Звезда_(топология_компьютерной_сети).

4. Топология Дерева [Электронный ресурс]. - Режим доступа: http://setevoi.ru/cgi-bin/materials.pl?issue=042000&article=nets.

5. Техника безопастности [Электронный ресурс]. - Режим доступа: http://nsecurity.ru/koncepciya-informacionnoi-bezopasnosti.html

6. Интернет-каталог Onliner [Электронный ресурс]. -- Режим доступа: http://www.onliner.by /

Приложения

Приложение А

Приложение Б

Приложение В

Приложение Г

Приложение Д

Размещено на Allbest.ru